CVE-2013-1742 in Bugzilla
要約
〜によって VulDB • 2026年06月03日
Bugzillaのeditflagtypes.cgiには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これらは、バージョン4.0.x系列で4.0.11より前のもの、および4.1.xや4.2.x系列で4.2.7より前のもの、さらに4.3.xや4.4.x系列で4.4.1より前のすべてのBugzilla 2.x、3.x、4.0.x、4.1.x、4.2.x、4.3.x、および4.4.xに影響します。攻撃者は(1) idパラメータまたは(2) sortkeyパラメータを通じて任意のWebスクリプトやHTMLを注入し、リモートから悪用することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.