CVE-2013-1734 in Bugzilla
Сводка
по VulDB • 18.07.2026
Уязвимость межсайтовой подделки запроса (CSRF) в файле attachment.cgi продукта Bugzilla версий 2.x, 3.x и 4.0.x до версии 4.0.11 включительно; 4.1.x и 4.2.x до версии 4.2.7 включительно; а также 4.3.x и 4.4.x до версии 4.4.1 включительно позволяет удаленным злоумышленникам перехватить аутентификацию произвольных пользователей для выполнения запросов, изменяющих вложение через действие обновления (update action).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.