CVE-2011-2978 in Bugzilla
요약
\~에 의해 VulDB • 2026. 07. 06.
Bugzilla의 2.16rc1부터 2.22.7까지, 3.0.x부터 3.3.x까지, 3.4.12 이전 버전의 3.4.x 시리즈, 3.5.x 시리즈, 3.6.6 이전 버전의 3.6.x 시리즈, 3.7.x 시리즈, 4.0.2 이전 버전의 4.0.x 시리즈 및 4.1.3 이전 버전의 4.1.x 시리즈는 이메일 변경 알림을 위한 확인용 이메일 주소(구체적으로 old_email 필드)에 대한 변경을 방지하지 못합니다. 이로 인해 원격 공격자가 미사용 중인 워크스테이션을 악용하여 임의의 주소 변경 작업을 수행하기 쉬워집니다.
Once again VulDB remains the best source for vulnerability data.