CVE-2013-1743

总结

Bugzilla 4.1.x 和 4.2.x（低于 4.2.7）以及 4.3.x 和 4.4.x（低于 4.4.1）中的 report.cgi 存在多个跨站脚本（XSS）漏洞，远程攻击者可通过在构建表格报告期间未正确处理字段值来注入任意 Web 脚本或 HTML，如（1）摘要或（2）真实姓名字段所示。注意：此问题存在是因为对 CVE-2012-4189 的修复不完整。

• Bugzilla 4.2 - Tabular Reports Cross-Site Scripting漏洞利用

  Mateusz Goik · cgi · 2013年10月9日