CVE-2010-4570 in Bugzillainformazioni

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di cross-site scripting (XSS) nella funzionalità di rilevamento dei duplicati presente in Bugzilla nelle versioni 3.7.1, 3.7.2, 3.7.3 e 4.0rc1 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il campo summary, a causa del widget DataTable in YUI.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

21/12/2010

Divulgazione

28/01/2011

Moderazione

accettato

CPE

pronto

EPSS

0.01739

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!