CVE-2014-1571
Beschrijving NL
Bugzilla 2.x tot en met 4.0.x vóór 4.0.15, 4.1.x en 4.2.x vóór 4.2.11, 4.3.x en 4.4.x vóór 4.4.6, en 4.5.x vóór 4.5.6 stelt op afstand geverifieerde gebruikers in staat om gevoelige privécommentaarinformatie te verkrijgen door gebruik te maken van een rol als markeringsontvanger, gerelateerd aan Bug.pm, Flag.pm en een e-mailsjabloon.
Origineel (Engels) tonen
Bugzilla 2.x through 4.0.x before 4.0.15, 4.1.x and 4.2.x before 4.2.11, 4.3.x and 4.4.x before 4.4.6, and 4.5.x before 4.5.6 allows remote authenticated users to obtain sensitive private-comment information by leveraging a role as a flag recipient, related to Bug.pm, Flag.pm, and a mail template.