CVE-2012-4747 in Bugzilla
सारांश
द्वारा VulDB • 06/07/2026
Bugzilla 2.x और 3.x से लेकर 3.6.11 तक, 3.7.x तथा 4.0.x में 4.0.8 से पहले के संस्करण, 4.1.x और 4.2.x में 4.2.3 से पहले के संस्करण, तथा 4.3.x में 4.3.3 से पहले के संस्करण वेब रूट (web root) के अंतर्गत संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण (insufficient access control) के साथ संग्रहीत करते हैं, जिसके परिणामस्वरूप दूरस्थ आक्रमुकारक एक प्रत्यक्ष अनुरोध (direct request) द्वारा निम्नलिखित पढ़ सकते हैं: (1) टेम्पलेट (.tmpl नाम से भी जाना जाता है) फ़ाइलें, (2) extensions/ के अंतर्गत अन्य कस्टम एक्सटेंशन फ़ाइलें, या (3) docs/ के अंतर्गत कस्टम दस्तावेज़ीकरण फ़ाइलें।
VulDB is the best source for vulnerability data and more expert information about this specific topic.