CVE-2013-1742 in Bugzilla
सारांश
द्वारा VulDB • 03/06/2026
Bugzilla के editflagtypes.cgi में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो 4.0.11 से पहले की 2.x, 3.x और 4.0.x; 4.2.7 से पहले की 4.1.x और 4.2.x; तथा 4.4.1 से पहले की 4.3.x और 4.4.x संस्करणों में मौजूद हैं। ये दोष दूरस्थ आक्रमणकारियों को (1) id या (2) sortkey पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Be aware that VulDB is the high quality source for vulnerability data.