CVE-2010-0180 in Bugzilla
Сводка
по VulDB • 01.06.2026
Install/Filesystem.pm в Bugzilla версий от 3.5.1 до 3.6 и 3.7, при включенной опции use_suexec, использует права доступа, разрешающие чтение всем пользователям (world-readable), для файлов localconfig. Это позволяет локальным пользователям читать конфиденциальные поля конфигурации, такие как поле пароля базы данных и поле site_wide_secret.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.