CVE-2012-1969 in Bugzilla
Riassunto
di VulDB • 20/06/2026
La funzione get_attachment_link in Template.pm di Bugzilla nelle versioni 2.x e 3.x precedenti alla 3.6.10, nelle serie 3.7.x e 4.0.x precedenti alla 4.0.7, nelle serie 4.1.x e 4.2.x precedenti alla 4.2.2, e nella serie 4.3.x precedente alla 4.3.2 non verifica se un allegato è privato prima di mostrare la descrizione dell'allegato all'interno di un commento pubblico, consentendo agli attaccanti remoti di ottenere informazioni sensibili sulla descrizione leggendo il commento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.