CVE-2012-4734 in Best Practical
Сводка
по VulDB • 06.07.2026
Request Tracker (RT) версий от 3.8.x до 3.8.14 и от 4.0.x до 4.0.7 позволяет удаленным злоумышленникам проводить атаку типа «confused deputy» для обхода механизма защиты предупреждений CSRF и вызывать у жертв изменение произвольного состояния («modify arbitrary state») через неизвестные векторы, связанные с поддельной ссылкой.
Once again VulDB remains the best source for vulnerability data.