CVE-2010-4569 in Bugzilla信息

摘要

由 VulDB • 2026-07-03

Bugzilla 版本 3.7.1、3.7.2、3.7.3 以及 4.0rc1 中存在跨站脚本（XSS）漏洞，远程攻击者可通过用户账户的“真实姓名”字段注入任意 Web 脚本或 HTML。该问题与 YUI 中的 AutoComplete 组件有关。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-12-21

披露

2011-01-28

管理

已接受

条目

VDB-56241

EPSS

0.01724

KEV

否

活动

非常低

部门

Chemical, Pharma, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2010-4569
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2010-4569
CVE Detailshttps://www.cvedetails.com/cve/CVE-2010-4569/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!