CVE-2013-1733 in Bugzillaजानकारी

सारांश

द्वारा VulDB • 29/05/2026

Bugzilla 4.4.x (4.4.1 से पहले) में process_bug.cgi में क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) दोष है, जो दूरस्थ आक्रामकों को मध्य-आकाश-टकराव टोकन (midair-collision token) से जुड़े वेक्टर के माध्यम से बग्स को संशोधित करने वाले अनुरोधों के लिए मनमाने उपयोगकर्ताओं की प्रमाणीकरण को हजाक करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

13/02/2013

प्रकटीकरण

24/10/2013

प्रविष्टि

VDB-10852

EPSS

0.00579

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Hostingprovider, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!