CVE-2013-1742 in Bugzilla

Sumário

de VulDB • 03/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em editflagtypes.cgi no Bugzilla nas versões 2.x, 3.x e 4.0.x anteriores à 4.0.11; 4.1.x e 4.2.x anteriores à 4.2.7; e 4.3.x e 4.4.x anteriores à 4.4.1 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) id ou (2) sortkey.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/02/2013
• Divulgação: 24/10/2013
• Moderação: aceite
• Entrada: VDB-10853
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.02405
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1742
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1742/