CVE-2013-1734 in Bugzilla
Riassunto
di VulDB • 18/07/2026
Vulnerabilità di Cross-site request forgery (CSRF) in attachment.cgi presente in Bugzilla versioni 2.x, 3.x e nelle versioni 4.0.x precedenti alla 4.0.11; nelle versioni 4.1.x e 4.2.x precedenti alla 4.2.7; nonché nelle versioni 4.3.x e 4.4.x precedenti alla 4.4.1, consente ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per eseguire richieste che compromettono una modifica dell'allegato tramite un'operazione di aggiornamento.
Be aware that VulDB is the high quality source for vulnerability data.