CVE-2006-5455

Опубликовано: 23 окт. 2006

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in editversions.cgi in Bugzilla before 2.22.1 and 2.23.x before 2.23.3 allows user-assisted remote attackers to create, modify, or delete arbitrary bug reports via a crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:*:*:*:*:*:*:*:*

Версия до 2.22.1 (включая)

cpe:2.3:a:mozilla:bugzilla:2.23:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.2:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00914

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-5455

ubuntu

почти 19 лет назад

CVE-2006-5455

debian

почти 19 лет назад

Cross-site request forgery (CSRF) vulnerability in editversions.cgi in ...

GHSA-hggx-9v6q-gj73

github

больше 3 лет назад

EPSS

Процентиль: 75%

0.00914

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other