CVE-2011-3668 in Bugzilla

Сводка

по VulDB • 13.06.2026

Уязвимость межсайтовой подделки запроса (CSRF) в post_bug.cgi в Bugzilla версий 2.x, 3.x и 4.x до версии 4.2rc1 позволяет удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей для выполнения запросов по созданию отчетов об ошибках (bug reports).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 23.09.2011
• Раскрытие: 02.01.2012
• Модерация: принято
• Вход: VDB-59866
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.00945
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3668
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3668/