VYPR
← All advisories
Unrated severityNVD Advisory· Published Feb 2, 2012· Updated Apr 29, 2026

CVE-2012-0440

CVE-2012-0440

Description

Cross-site request forgery (CSRF) vulnerability in jsonrpc.cgi in Bugzilla 3.5.x and 3.6.x before 3.6.8, 3.7.x and 4.0.x before 4.0.4, and 4.1.x and 4.2.x before 4.2rc2 allows remote attackers to hijack the authentication of arbitrary users for requests that use the JSON-RPC API.

Affected products

29
  • Mozilla Corporation/Bugzilla29 versions
    cpe:2.3:a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*+ 28 more
    • cpe:2.3:a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6:rc1:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.0:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.6:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.6.7:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.7:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.7.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.7.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.7.3:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.0:rc1:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.0:rc2:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.0.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.0.3:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.5:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.1.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.1.3:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:4.2:rc1:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.5.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.5.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mozilla:bugzilla:3.5.3:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

5

News mentions

0

No linked articles in our index yet.