CVE-2012-1969 in Bugzilla
Résumé
par VulDB • 10/06/2026
La fonction get_attachment_link dans Template.pm de Bugzilla versions 2.x et 3.x antérieures à la version 3.6.10, ainsi que les séries 3.7.x, 4.0.x avant la version 4.0.7, 4.1.x et 4.2.x avant la version 4.2.2, et 4.3.x avant la version 4.3.2 ne vérifie pas si une pièce jointe est privée avant d'afficher sa description dans un commentaire public, ce qui permet aux attaquants distants d'obtenir des informations sensibles sur la description en lisant le commentaire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.