CVE-2002-0807
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les versions 2.14 (antérieures à 2.14.2) et 2.16 (antérieures à 2.16rc2) de Bugzilla sont affectées par une faille de cross-site scripting (XSS) dans les paramètres du profil utilisateur. Un attaquant distant non authentifié peut injecter des scripts malveillants dans le champ « nom complet », lesquels s'exécutent ensuite dans le navigateur des autres utilisateurs consultant ce profil. Cette exploitation est facile à réaliser via un réseau et ne nécessite aucun privilège particulier ni authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerabilities in Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, could allow remote attackers to execute script as other Bugzilla users via the full name (real name) field, which is not properly quoted by editusers.cgi.