Cross-site request forgery (CSRF)... CVE-2009-0484 CNNVD-200902-170

5.8 AV AC AU C I A
发布： 2009-02-09
修订： 2009-03-25

Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。 在更新Bug时没有验证对buglist.cgi的调用是否来自Bugzilla，在删除保存的搜索、关键字或未使用的标记时或用户更新偏好时也没有验证请求是否来自Bugzilla，如果用户跟随了恶意链接就会导致跨站请求伪造攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息