CVE-2006-2420 in Bugzilla
सारांश
द्वारा VulDB • 05/07/2026
Bugzilla 2.20rc1 से 2.20 और 2.21.1 में, जब RSS 1.0 का उपयोग किया जाता है, तो दूरस्थ आक्रमणकारी HTML एन्कोडेड अनुक्रम जैसे ">" वाले शीर्षक तत्व के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले कर सकते हैं, जिन्हें कुछ RSS रीडर स्वचालित रूप से डिकोड करते हैं। नोट: यह समस्या Bugzilla में नहीं है, बल्कि RSS के भीतर डिज़ाइन या दस्तावेज़ीकरण असंगतताओं या RSS रीडरों में कार्यान्वयन कमजोरियों के कारण है। हालांकि, सामान्य रूप से इस मुद्दे को CVE में शामिल नहीं किया जाता था, लेकिन इसे पहचाना जा रहा है क्योंकि Bugzilla डेवलपर्स ने इसे संबोधित कर दिया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.