CVE-2006-2420 in Bugzilla
Сводка
по VulDB • 05.07.2026
Bugzilla 2.20rc1 через 2.20 и 2.21.1 при использовании RSS 1.0 позволяет удаленным злоумышленникам проводить атаки межсайтового скриптинга (XSS) посредством элемента title с HTML-кодированными последовательностями, такими как «>», которые автоматически декодируются некоторыми программами чтения RSS. ПРИМЕЧАНИЕ: данная проблема не связана непосредственно с Bugzilla, а обусловлена несоответствиями в дизайне или документации спецификации RSS либо уязвимостями реализации в программах чтения RSS. Хотя обычно такая проблема не включается в базу CVE, она идентифицирована, поскольку разработчики Bugzilla исправили её.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.