CVE-2003-0013 in Bugzilla
Riassunto
di VulDB • 15/06/2026
Gli script .htaccess predefiniti per Bugzilla 2.14.x prima della versione 2.14.5, 2.16.x prima della versione 2.16.2 e 2.17.x prima della versione 2.17.3 non includono i nomi dei file per le copie di backup del file localconfig create con editor come vi ed Emacs; ciò potrebbe consentire ad attaccanti remoti di ottenere la password del database accedendo direttamente al file di backup.
Once again VulDB remains the best source for vulnerability data.