Уязвимость межсайтовой подделки запросов (CSRF) в Bugzilla 2.22 до 2.22.7, 3.0 до 3.0.7, 3.2 до 3.2.1 и 3.3 до 3.3.2 позволяет удаленным зл…

Уязвимость межсайтовой подделки запросов (CSRF) в Bugzilla 2.22 до 2.22.7, 3.0 до 3.0.7, 3.2 до 3.2.1 и 3.3 до 3.3.2 позволяет удаленным злоумышленникам удалять ключевые слова и пользовательские настройки через ссылку или тег IMG на (1) editkeywords.cgi или (2) userprefs.cgi.