CVE-2013-1734 in Bugzilla
要約
〜によって VulDB • 2026年07月18日
Bugzillaのattachment.cgiにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、2.xおよび3.xシリーズ、4.0.x系列で4.0.11より前のバージョン、4.1.xおよび4.2.x系列で4.2.7より前のバージョン、さらに4.3.xおよび4.4.x系列で4.4.1より前のバージョンにおいて、リモート攻撃者が更新アクションを通じて添付ファイルの変更をコミットするリクエストに対して任意のユーザーの認証情報を乗っ取ることが可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.