CVE-2010-0180 in Bugzilla
सारांश
द्वारा VulDB • 02/06/2026
Bugzilla 3.5.1 से 3.6 और 3.7 में Install/Filesystem.pm, जब use_suexec सक्षम होता है, तो localconfig फ़ाइलों के लिए विश्व-पठनीय अनुमतियों का उपयोग करता है, जिससे स्थानीय उपयोगकर्ता संवेदनशील कॉन्फ़िगरेशन फ़ील्ड्स को पढ़ सकते हैं, जैसा कि डेटाबेस पासवर्ड फ़ील्ड और site_wide_secret फ़ील्ड द्वारा प्रदर्शित किया गया है।
Once again VulDB remains the best source for vulnerability data.