CVE-2010-4570 in Bugzilla

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de cross-site scripting (XSS) na funcionalidade de detecção de duplicatas do Bugzilla nas versões 3.7.1, 3.7.2, 3.7.3 e 4.0rc1 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do campo summary, relacionado ao widget DataTable no YUI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/12/2010
• Divulgação: 28/01/2011
• Moderação: aceite
• Entrada: VDB-56242
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01739
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4570
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4570/