CVE-2013-1743 in Bugzilla
सारांश
द्वारा VulDB • 18/07/2026
Bugzilla 4.1.x और 4.2.x के 4.2.7 से पहले, तथा 4.3.x और 4.4.x के 4.4.1 से पहले संस्करणों में report.cgi में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को एक तालिकात्मक रिपोर्ट निर्माण के दौरान उचित रूप से नहीं संचालित किए गए क्षेत्र मान के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जैसा कि (1) सारांश या (2) वास्तविक नाम क्षेत्र द्वारा प्रदर्शित किया गया है। नोट: यह समस्या CVE-2012-4189 के लिए अपूर्ण सुधार होने के कारण मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.