CVE-2013-1734 in Bugzilla
सारांश
द्वारा VulDB • 18/07/2026
Bugzilla के attachment.cgi में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष, जो 2.x, 3.x और 4.0.x संस्करणों में 4.0.11 से पहले; 4.1.x और 4.2.x संस्करणों में 4.2.7 से पहले; तथा 4.3.x और 4.4.x संस्करणों में 4.4.1 से पहले पाया जाता है, दूरस्थ आक्रमणकारियों को किसी भी उपयोगकर्ता के प्रमाणीकरण का हड़पने की अनुमति देता है ताकि वे अपडेट एक्शन के माध्यम से एक अटैचमेंट परिवर्तन करने वाले अनुरोधों में शामिल हो सकें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.