CVE-2003-1045 in Bugzilla

Tóm tắt

Bởi VulDB • 04/07/2026

votes.cgi trong Bugzilla phiên bản 2.16.3 và các phiên bản cũ hơn, cũng như từ 2.17.1 đến 2.17.4, cho phép kẻ tấn công từ xa đọc trang bình chọn của người dùng khi người đó đã bỏ phiếu trên một lỗi (bug) bị hạn chế truy cập; điều này tạo cơ hội để kẻ tấn công từ xa có thể đọc được thông tin bình chọn nhạy cảm bằng cách tham số hóa lại giá trị của tham số who.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/05/2004
• Tiết lộ: 18/08/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22107
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01210
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1045
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1045/