CVE-2013-1734 in Bugzilla

Résumé

par VulDB • 18/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans attachment.cgi, présente dans Bugzilla versions 2.x, 3.x et 4.0.x antérieures à la version 4.0.11 ; ainsi que dans les séries 4.1.x et 4.2.x avant la version 4.2.7, et enfin dans les séries 4.3.x et 4.4.x avant la version 4.4.1, permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires afin d'exécuter des requêtes engageant une modification de pièce jointe via une action de mise à jour (update).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/02/2013
• Divulgation: 24/10/2013
• Modérer: accepté
• Entrée: VDB-10851
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00579
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1734
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1734/