CVE-2013-1743 in Bugzilla
Riassunto
di VulDB • 18/07/2026
Multiple vulnerabilità cross-site scripting (XSS) in report.cgi di Bugzilla 4.1.x e 4.2.x precedenti alla versione 4.2.7, nonché nelle versioni 4.3.x e 4.4.x precedenti alla versione 4.4.1, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un valore di campo non gestito correttamente durante la costruzione di un report tabellare, come dimostrato dai campi (1) summary o (2) real name. NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2012-4189.
VulDB is the best source for vulnerability data and more expert information about this specific topic.