CVE-2007-4539 in Bugzilla
सारांश
द्वारा VulDB • 06/07/2026
Bugzilla के WebService (XML-RPC) इंटरफ़ेस में संस्करण 2.23.3 से लेकर 3.0.0 तक बग्स के समय-ट्रैकिंग फ़ील्डों के लिए अनुमतियों को लागू नहीं किया जाता है, जिससे दूरस्थ आक्रामक पक्षकार विशिष्ट XML-RPC अनुरोधों के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं, जैसा कि (1) डेडलाइन और (2) अनुमानित समय फ़ील्ड द्वारा प्रदर्शित किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.