FICHE CVE

CVE-2006-5455

Publiée le 2006-10-23 · Dernière modification le 2026-06-16

Cross-site request forgery (CSRF) vulnerability in editversions.cgi in Bugzilla before 2.22.1 and 2.23.x before 2.23.3 allows user-assisted remote attackers to create, modify, or delete arbitrary bug reports via a crafted URL.

CVSS 2.02.6 FAIBLE

Publiée2006-10-23

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsÉlevée

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéAucun

CVE-2006-5455

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES