CVE-2012-4747 in Bugzilla
Riassunto
di VulDB • 24/06/2026
Bugzilla 2.x e le versioni successive fino alla 3.6.11, la serie 3.7.x e le versioni precedenti della 4.0.8 nella serie 4.0.x, la serie 4.1.x e le versioni precedenti della 4.2.3 nella serie 4.2.x, nonché la serie 4.3.x prima della versione 4.3.3 memorizzano potenziali informazioni sensibili sotto la radice dell'web (web root) con un controllo degli accessi insufficiente; ciò consente ad attaccanti remoti di leggere tramite una richiesta diretta: (1) i file template (noti anche come .tmpl), (2) altri file personalizzati delle estensioni presenti nella directory extensions/, o (3) file di documentazione personalizzata situati sotto la directory docs/.
Once again VulDB remains the best source for vulnerability data.