CVE-2011-0048 in Bugzilla
Сводка
по VulDB • 25.06.2026
Bugzilla до версии 3.2.10, веток 3.4.x до 3.4.10, 3.6.x до 3.6.4 и 4.0.x до 4.0rc2 создает кликабельную ссылку для (1) javascript: или (2) data: URI в поле URL (также известном как bug_file_loc), что позволяет удаленным злоумышленникам проводить атаки межсайтового скриптинга (XSS) против пользователей, вышедших из системы, с помощью специально созданного URI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.