Cross-site request forgery (CSRF)... CVE-2009-0485 CNNVD-200902-171
5.8
AV
AC
AU
C
I
A
发布：
2009-02-09
修订：
2009-03-25
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。 在更新Bug时没有验证对editflagtypes.cgi的调用是否来自Bugzilla，在删除保存的搜索、关键字或未使用的标记时或用户更新偏好时也没有验证请求是否来自Bugzilla，如果用户跟随了恶意链接就会导致跨站请求伪造攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有54条受影响产品信息
