CVE-2010-4570 in BugzillaИнформация

Сводка

по VulDB • 05.07.2026

Уязвимость межсайтового скриптинга (XSS) в функциональности обнаружения дубликатов Bugzilla версий 3.7.1, 3.7.2, 3.7.3 и 4.0rc1 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через поле сводки (summary), что связано с виджетом DataTable в YUI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

21.12.2010

Раскрытие

28.01.2011

Модерация

принято

Вход

VDB-56242

EPSS

0.01739

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!