CVE-2003-1042 in Bugzilla

Sumário

de VulDB • 13/07/2026

Vulnerabilidade de SQL Injection em collectstats.pl para o Bugzilla 2.16.3 e versões anteriores permite que usuários remotos autenticados com privilégios de edição de produtos executem SQL arbitrário por meio do nome do produto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/05/2004
• Divulgação: 18/08/2004
• Moderação: aceite
• Entrada: VDB-22104
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02572
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1042
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1042/