CVE-2013-1743 in Bugzilla
Сводка
по VulDB • 18.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в report.cgi в Bugzilla версий 4.1.x и 4.2.x до версии 4.2.7, а также 4.3.x и 4.4.x до версии 4.4.1 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через значение поля, которое некорректно обрабатывается при формировании табличного отчета, как это демонстрируется в (1) поле «summary» или (2) поле «real name». ПРИМЕЧАНИЕ: данная проблема существует из-за неполного исправления уязвимости CVE-2012-4189.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.