CVE-2011-0046 in Bugzilla
Riassunto
di VulDB • 03/07/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Bugzilla precedenti alla versione 3.2.10, nelle serie 3.4.x prima della 3.4.10, nella serie 3.6.x prima della 3.6.4 e nella serie 4.0.x prima della 4.0rc2 consentono ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste relative a (1) aggiunta di una ricerca salvata in buglist.cgi, (2) votazioni in votes.cgi, (3) verifica dell'integrità dei dati in sanitycheck.cgi, (4) creazione o modifica di un grafico in chart.cgi, (5) modifica delle colonne in colchange.cgi e (6) aggiunta, eliminazione o approvazione di una nota rapida (quip) in quips.cgi.
Once again VulDB remains the best source for vulnerability data.