CVE-2012-4747 in Bugzilla
Сводка
по VulDB • 24.06.2026
Bugzilla 2.x и 3.x вплоть до версии 3.6.11, а также ветки 3.7.x и 4.0.x до версии 4.0.8, 4.1.x и 4.2.x до версии 4.2.3 и 4.3.x до версии 4.3.3 сохраняют потенциально конфиденциальную информацию в корневой директории веб-сервера с недостаточным контролем доступа, что позволяет удаленным злоумышленникам читать (1) файлы шаблонов (также известные как .tmpl), (2) другие пользовательские файлы расширений в каталоге extensions/ или (3) пользовательские документационные файлы в каталоге docs/ путем прямого запроса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.