Bugzilla 2.x through 4.0.x before 4.0.15, 4.1.x and 4.2.x before 4.2.11, 4.3.x and 4.4.x before 4.4.6, and 4.5.x before 4.5.6 does not ensur

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fedoraproject fedora19
• fedoraproject fedora20
• fedoraproject fedora21
• mozilla bugzilla2.0
• mozilla bugzilla2.10
• mozilla bugzilla2.12
• mozilla bugzilla2.14
• mozilla bugzilla2.14.1
• mozilla bugzilla2.14.2
• mozilla bugzilla2.14.3
• mozilla bugzilla2.14.4
• mozilla bugzilla2.14.5
• mozilla bugzilla2.16
• mozilla bugzilla2.16_rc2
• mozilla bugzilla2.16.1
• mozilla bugzilla2.16.10
• mozilla bugzilla2.16.11
• mozilla bugzilla2.16.2
• mozilla bugzilla2.16.3
• mozilla bugzilla2.16.4

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-1111DHCP packages in Red Hat Enterprise Linux 6 and 7, Fedora 28, and earlier are vulnerable to a command injection flaw in the NetworkManager i
  59В плане
• CVE-2024-24576Rusts's `std::process::Command` did not properly escape arguments of batch files on Windows
  46В плане
• CVE-2016-7167Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl
  43В плане
• CVE-2016-2173org.springframework.core.serializer.DefaultDeserializer in Spring AMQP before 1.5.5 allows remote attackers to execute arbitrary code.
  41В плане
• CVE-2015-0278libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified ve
  41В плане
• CVE-2015-3145The sanitize_cookie_path function in cURL and libcurl 7.31.0 through 7.41.0 does not properly calculate an index, which allows remote attack
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.