1. CVE-Search
  2. CVE-2006-5453
ID CVE-2006-5453
Summary Multiple cross-site scripting (XSS) vulnerabilities in Bugzilla 2.18.x before 2.18.6, 2.20.x before 2.20.3, 2.22.x before 2.22.1, and 2.23.x before 2.23.3 allow remote authenticated users to inject arbitrary web script or HTML via (1) page headers using the H1, H2, and H3 HTML tags in global/header.html.tmpl, (2) description fields of certain items in various edit cgi scripts, and (3) the id parameter in showdependencygraph.cgi. This vulnerability is addressed in the following product releases: Mozilla, Bugzilla, 2.18.6 Mozilla, Bugzilla, 2.20.3 Mozilla, Bugzilla, 2.22.1 Mozilla, Bugzilla, 2.23.3
References
Vulnerable Configurations
  • cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.20:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.20:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.20:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.20:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.23:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.23:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.23.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.23.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.23.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.23.2:*:*:*:*:*:*:*
CVSS
Base: 3.5 (as of 17-10-2018 - 21:43)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM SINGLE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:S/C:N/I:P/A:N
refmap via4
bid 20538
bugtraq 20061015 Security Advisory for Bugzilla 2.18.5, 2.20.2, 2.22, and 2.23.2
confirm
debian DSA-1208
gentoo GLSA-200611-04
osvdb
  • 29544
  • 29545
  • 29549
sectrack 1017063
secunia
  • 22409
  • 22790
  • 22826
sreason 1760
vupen ADV-2006-4035
xf
  • bugzilla-h1h2-tags-xss(29610)
  • bugzilla-showdependencygraph(29619)
Last major update 17-10-2018 - 21:43
Published 23-10-2006 - 17:07
Last modified 17-10-2018 - 21:43
Back to Top