Mozilla Bugzilla多个漏洞 CVE-2004-0705 CNNVD-200407-086
6.8
AV
AC
AU
C
I
A
发布：
2004-07-27
修订：
2017-07-11
Bugzilla 2.16.6之前的2.16.x 版本，以及2.18rc1之前的2.18 版本的(1)editcomponents.cgi，(2) editgroups.cgi，(3)editmilestones.cgi，(4) editproducts.cgi，(5) editusers.cgi，和(6) editversions.cgi里存在多个跨站脚本攻击(XSS)漏洞。远程攻击者借助URL参数如其他用户一样执行任意JavaScript。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
