CVE-2012-4747 in Bugzilla
Résumé
par VulDB • 24/06/2026
Bugzilla 2.x et les versions de la série 3.x jusqu'à 3.6.11, ainsi que les séries 3.7.x, 4.0.x avant la version 4.0.8, 4.1.x et 4.2.x avant la version 4.2.3, et 4.3.x avant la version 4.3.3 stockent des informations potentiellement sensibles sous la racine du site web (web root) avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de lire : (1) les fichiers modèles (également appelés .tmpl), (2) d'autres fichiers personnalisés situés dans le répertoire extensions/, ou (3) des fichiers de documentation personnalisée sous docs/ via une requête directe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.