CVE:CVE-2008-2104
CNNVD:CNNVD-200805-050
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。
Bugzilla在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞执行跨站脚本攻击或获取非授权访问。create()没有确保用户所输入的BUG状态是基于权限合法的，没有canconfirm权限的用户可以通过XML-RPC接口输入NEW或ASSIGNED状态的BIG。
solution:Upgrade mozilla bugzilla to a higher version than 3.1.3,and avoid the version 3.1.3