CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2014-1572

The confirm_create_account function in the account-creation feature in token.cgi in Bugzilla 2.x through 4.0.x before 4.0.15, 4.1.x and 4.2.x before 4.2.11, 4.3.x and 4.4.x before 4.4.6, and 4.5.x before 4.5.6 does not specify a scalar context for the realname parameter, which allows remote attackers to create accounts with unverified e-mail addresses by sending three realname values with realname=login_name as the second, as demonstrated by selecting an e-mail address with a domain name for which group privileges are automatically granted.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.012

EPSS Ranking 77.9%

CVSS Severity

CVSS v2 Score 5.0

References

Products affected by CVE-2014-1572

Mozilla » Bugzilla » Version: 2.0

cpe:2.3:a:mozilla:bugzilla:2.0
Mozilla » Bugzilla » Version: 2.10

cpe:2.3:a:mozilla:bugzilla:2.10
Mozilla » Bugzilla » Version: 2.12

cpe:2.3:a:mozilla:bugzilla:2.12
Mozilla » Bugzilla » Version: 2.14

cpe:2.3:a:mozilla:bugzilla:2.14
Mozilla » Bugzilla » Version: 2.14.1

cpe:2.3:a:mozilla:bugzilla:2.14.1
Mozilla » Bugzilla » Version: 2.14.2

cpe:2.3:a:mozilla:bugzilla:2.14.2
Mozilla » Bugzilla » Version: 2.14.3

cpe:2.3:a:mozilla:bugzilla:2.14.3
Mozilla » Bugzilla » Version: 2.14.4

cpe:2.3:a:mozilla:bugzilla:2.14.4
Mozilla » Bugzilla » Version: 2.14.5

cpe:2.3:a:mozilla:bugzilla:2.14.5
Mozilla » Bugzilla » Version: 2.16

cpe:2.3:a:mozilla:bugzilla:2.16
Mozilla » Bugzilla » Version: 2.16.1

cpe:2.3:a:mozilla:bugzilla:2.16.1
Mozilla » Bugzilla » Version: 2.16.10

cpe:2.3:a:mozilla:bugzilla:2.16.10
Mozilla » Bugzilla » Version: 2.16.11

cpe:2.3:a:mozilla:bugzilla:2.16.11
Mozilla » Bugzilla » Version: 2.16.2

cpe:2.3:a:mozilla:bugzilla:2.16.2
Mozilla » Bugzilla » Version: 2.16.3

cpe:2.3:a:mozilla:bugzilla:2.16.3
Mozilla » Bugzilla » Version: 2.16.4

cpe:2.3:a:mozilla:bugzilla:2.16.4
Mozilla » Bugzilla » Version: 2.16.5

cpe:2.3:a:mozilla:bugzilla:2.16.5
Mozilla » Bugzilla » Version: 2.16.6

cpe:2.3:a:mozilla:bugzilla:2.16.6
Mozilla » Bugzilla » Version: 2.16.7

cpe:2.3:a:mozilla:bugzilla:2.16.7
Mozilla » Bugzilla » Version: 2.16.8

cpe:2.3:a:mozilla:bugzilla:2.16.8
Mozilla » Bugzilla » Version: 2.16.9

cpe:2.3:a:mozilla:bugzilla:2.16.9
Mozilla » Bugzilla » Version: 2.16_rc2

cpe:2.3:a:mozilla:bugzilla:2.16_rc2
Mozilla » Bugzilla » Version: 2.17

cpe:2.3:a:mozilla:bugzilla:2.17
Mozilla » Bugzilla » Version: 2.17.1

cpe:2.3:a:mozilla:bugzilla:2.17.1
Mozilla » Bugzilla » Version: 2.17.2

cpe:2.3:a:mozilla:bugzilla:2.17.2
Mozilla » Bugzilla » Version: 2.17.3

cpe:2.3:a:mozilla:bugzilla:2.17.3
Mozilla » Bugzilla » Version: 2.17.4

cpe:2.3:a:mozilla:bugzilla:2.17.4
Mozilla » Bugzilla » Version: 2.17.5

cpe:2.3:a:mozilla:bugzilla:2.17.5
Mozilla » Bugzilla » Version: 2.17.6

cpe:2.3:a:mozilla:bugzilla:2.17.6
Mozilla » Bugzilla » Version: 2.17.7

cpe:2.3:a:mozilla:bugzilla:2.17.7
Mozilla » Bugzilla » Version: 2.18

cpe:2.3:a:mozilla:bugzilla:2.18
Mozilla » Bugzilla » Version: 2.18.1

cpe:2.3:a:mozilla:bugzilla:2.18.1
Mozilla » Bugzilla » Version: 2.18.2

cpe:2.3:a:mozilla:bugzilla:2.18.2
Mozilla » Bugzilla » Version: 2.18.3

cpe:2.3:a:mozilla:bugzilla:2.18.3
Mozilla » Bugzilla » Version: 2.18.4

cpe:2.3:a:mozilla:bugzilla:2.18.4
Mozilla » Bugzilla » Version: 2.18.5

cpe:2.3:a:mozilla:bugzilla:2.18.5
Mozilla » Bugzilla » Version: 2.18.6

cpe:2.3:a:mozilla:bugzilla:2.18.6
Mozilla » Bugzilla » Version: 2.18.6+

cpe:2.3:a:mozilla:bugzilla:2.18.6+
Mozilla » Bugzilla » Version: 2.18.7

cpe:2.3:a:mozilla:bugzilla:2.18.7
Mozilla » Bugzilla » Version: 2.18.8

cpe:2.3:a:mozilla:bugzilla:2.18.8
Mozilla » Bugzilla » Version: 2.18.9

cpe:2.3:a:mozilla:bugzilla:2.18.9
Mozilla » Bugzilla » Version: 2.19

cpe:2.3:a:mozilla:bugzilla:2.19
Mozilla » Bugzilla » Version: 2.19.1

cpe:2.3:a:mozilla:bugzilla:2.19.1
Mozilla » Bugzilla » Version: 2.19.2

cpe:2.3:a:mozilla:bugzilla:2.19.2
Mozilla » Bugzilla » Version: 2.19.3

cpe:2.3:a:mozilla:bugzilla:2.19.3
Mozilla » Bugzilla » Version: 2.2

cpe:2.3:a:mozilla:bugzilla:2.2
Mozilla » Bugzilla » Version: 2.20

cpe:2.3:a:mozilla:bugzilla:2.20
Mozilla » Bugzilla » Version: 2.20.1

cpe:2.3:a:mozilla:bugzilla:2.20.1
Mozilla » Bugzilla » Version: 2.20.2

cpe:2.3:a:mozilla:bugzilla:2.20.2
Mozilla » Bugzilla » Version: 2.20.3

cpe:2.3:a:mozilla:bugzilla:2.20.3
Mozilla » Bugzilla » Version: 2.20.4

cpe:2.3:a:mozilla:bugzilla:2.20.4
Mozilla » Bugzilla » Version: 2.20.5

cpe:2.3:a:mozilla:bugzilla:2.20.5
Mozilla » Bugzilla » Version: 2.20.6

cpe:2.3:a:mozilla:bugzilla:2.20.6
Mozilla » Bugzilla » Version: 2.20.7

cpe:2.3:a:mozilla:bugzilla:2.20.7
Mozilla » Bugzilla » Version: 2.21

cpe:2.3:a:mozilla:bugzilla:2.21
Mozilla » Bugzilla » Version: 2.21.1

cpe:2.3:a:mozilla:bugzilla:2.21.1
Mozilla » Bugzilla » Version: 2.21.2

cpe:2.3:a:mozilla:bugzilla:2.21.2
Mozilla » Bugzilla » Version: 2.22

cpe:2.3:a:mozilla:bugzilla:2.22
Mozilla » Bugzilla » Version: 2.22.1

cpe:2.3:a:mozilla:bugzilla:2.22.1
Mozilla » Bugzilla » Version: 2.22.2

cpe:2.3:a:mozilla:bugzilla:2.22.2
Mozilla » Bugzilla » Version: 2.22.3

cpe:2.3:a:mozilla:bugzilla:2.22.3
Mozilla » Bugzilla » Version: 2.22.4

cpe:2.3:a:mozilla:bugzilla:2.22.4
Mozilla » Bugzilla » Version: 2.22.5

cpe:2.3:a:mozilla:bugzilla:2.22.5
Mozilla » Bugzilla » Version: 2.22.6

cpe:2.3:a:mozilla:bugzilla:2.22.6
Mozilla » Bugzilla » Version: 2.22.7

cpe:2.3:a:mozilla:bugzilla:2.22.7
Mozilla » Bugzilla » Version: 2.23

cpe:2.3:a:mozilla:bugzilla:2.23
Mozilla » Bugzilla » Version: 2.23.1

cpe:2.3:a:mozilla:bugzilla:2.23.1
Mozilla » Bugzilla » Version: 2.23.2

cpe:2.3:a:mozilla:bugzilla:2.23.2
Mozilla » Bugzilla » Version: 2.23.3

cpe:2.3:a:mozilla:bugzilla:2.23.3
Mozilla » Bugzilla » Version: 2.23.4

cpe:2.3:a:mozilla:bugzilla:2.23.4
Mozilla » Bugzilla » Version: 2.4

cpe:2.3:a:mozilla:bugzilla:2.4
Mozilla » Bugzilla » Version: 2.6

cpe:2.3:a:mozilla:bugzilla:2.6
Mozilla » Bugzilla » Version: 2.8

cpe:2.3:a:mozilla:bugzilla:2.8
Mozilla » Bugzilla » Version: 2.9

cpe:2.3:a:mozilla:bugzilla:2.9
Mozilla » Bugzilla » Version: 3.0

cpe:2.3:a:mozilla:bugzilla:3.0
Mozilla » Bugzilla » Version: 3.0.0

cpe:2.3:a:mozilla:bugzilla:3.0.0
Mozilla » Bugzilla » Version: 3.0.1

cpe:2.3:a:mozilla:bugzilla:3.0.1
Mozilla » Bugzilla » Version: 3.0.10

cpe:2.3:a:mozilla:bugzilla:3.0.10
Mozilla » Bugzilla » Version: 3.0.11

cpe:2.3:a:mozilla:bugzilla:3.0.11
Mozilla » Bugzilla » Version: 3.0.2

cpe:2.3:a:mozilla:bugzilla:3.0.2
Mozilla » Bugzilla » Version: 3.0.3

cpe:2.3:a:mozilla:bugzilla:3.0.3
Mozilla » Bugzilla » Version: 3.0.4

cpe:2.3:a:mozilla:bugzilla:3.0.4
Mozilla » Bugzilla » Version: 3.0.5

cpe:2.3:a:mozilla:bugzilla:3.0.5
Mozilla » Bugzilla » Version: 3.0.6

cpe:2.3:a:mozilla:bugzilla:3.0.6
Mozilla » Bugzilla » Version: 3.0.7

cpe:2.3:a:mozilla:bugzilla:3.0.7
Mozilla » Bugzilla » Version: 3.0.8

cpe:2.3:a:mozilla:bugzilla:3.0.8
Mozilla » Bugzilla » Version: 3.0.9

cpe:2.3:a:mozilla:bugzilla:3.0.9
Mozilla » Bugzilla » Version: 3.0_rc1

cpe:2.3:a:mozilla:bugzilla:3.0_rc1
Mozilla » Bugzilla » Version: 3.1.0

cpe:2.3:a:mozilla:bugzilla:3.1.0
Mozilla » Bugzilla » Version: 3.1.1

cpe:2.3:a:mozilla:bugzilla:3.1.1
Mozilla » Bugzilla » Version: 3.1.2

cpe:2.3:a:mozilla:bugzilla:3.1.2
Mozilla » Bugzilla » Version: 3.1.3

cpe:2.3:a:mozilla:bugzilla:3.1.3
Mozilla » Bugzilla » Version: 3.1.4

cpe:2.3:a:mozilla:bugzilla:3.1.4
Mozilla » Bugzilla » Version: 3.2

cpe:2.3:a:mozilla:bugzilla:3.2
Mozilla » Bugzilla » Version: 3.2.1

cpe:2.3:a:mozilla:bugzilla:3.2.1
Mozilla » Bugzilla » Version: 3.2.10

cpe:2.3:a:mozilla:bugzilla:3.2.10
Mozilla » Bugzilla » Version: 3.2.2

cpe:2.3:a:mozilla:bugzilla:3.2.2
Mozilla » Bugzilla » Version: 3.2.3

cpe:2.3:a:mozilla:bugzilla:3.2.3
Mozilla » Bugzilla » Version: 3.2.4

cpe:2.3:a:mozilla:bugzilla:3.2.4
Mozilla » Bugzilla » Version: 3.2.5

cpe:2.3:a:mozilla:bugzilla:3.2.5
Mozilla » Bugzilla » Version: 3.2.6

cpe:2.3:a:mozilla:bugzilla:3.2.6
Mozilla » Bugzilla » Version: 3.2.7

cpe:2.3:a:mozilla:bugzilla:3.2.7
Mozilla » Bugzilla » Version: 3.2.8

cpe:2.3:a:mozilla:bugzilla:3.2.8
Mozilla » Bugzilla » Version: 3.2.9

cpe:2.3:a:mozilla:bugzilla:3.2.9
Mozilla » Bugzilla » Version: 3.3

cpe:2.3:a:mozilla:bugzilla:3.3
Mozilla » Bugzilla » Version: 3.3.1

cpe:2.3:a:mozilla:bugzilla:3.3.1
Mozilla » Bugzilla » Version: 3.3.2

cpe:2.3:a:mozilla:bugzilla:3.3.2
Mozilla » Bugzilla » Version: 3.3.3

cpe:2.3:a:mozilla:bugzilla:3.3.3
Mozilla » Bugzilla » Version: 3.3.4

cpe:2.3:a:mozilla:bugzilla:3.3.4
Mozilla » Bugzilla » Version: 3.4

cpe:2.3:a:mozilla:bugzilla:3.4
Mozilla » Bugzilla » Version: 3.4.1

cpe:2.3:a:mozilla:bugzilla:3.4.1
Mozilla » Bugzilla » Version: 3.4.10

cpe:2.3:a:mozilla:bugzilla:3.4.10
Mozilla » Bugzilla » Version: 3.4.11

cpe:2.3:a:mozilla:bugzilla:3.4.11
Mozilla » Bugzilla » Version: 3.4.12

cpe:2.3:a:mozilla:bugzilla:3.4.12
Mozilla » Bugzilla » Version: 3.4.13

cpe:2.3:a:mozilla:bugzilla:3.4.13
Mozilla » Bugzilla » Version: 3.4.2

cpe:2.3:a:mozilla:bugzilla:3.4.2
Mozilla » Bugzilla » Version: 3.4.3

cpe:2.3:a:mozilla:bugzilla:3.4.3
Mozilla » Bugzilla » Version: 3.4.4

cpe:2.3:a:mozilla:bugzilla:3.4.4
Mozilla » Bugzilla » Version: 3.4.5

cpe:2.3:a:mozilla:bugzilla:3.4.5
Mozilla » Bugzilla » Version: 3.4.6

cpe:2.3:a:mozilla:bugzilla:3.4.6
Mozilla » Bugzilla » Version: 3.4.7

cpe:2.3:a:mozilla:bugzilla:3.4.7
Mozilla » Bugzilla » Version: 3.4.8

cpe:2.3:a:mozilla:bugzilla:3.4.8
Mozilla » Bugzilla » Version: 3.4.9

cpe:2.3:a:mozilla:bugzilla:3.4.9
Mozilla » Bugzilla » Version: 3.5

cpe:2.3:a:mozilla:bugzilla:3.5
Mozilla » Bugzilla » Version: 3.5.1

cpe:2.3:a:mozilla:bugzilla:3.5.1
Mozilla » Bugzilla » Version: 3.5.2

cpe:2.3:a:mozilla:bugzilla:3.5.2
Mozilla » Bugzilla » Version: 3.5.3

cpe:2.3:a:mozilla:bugzilla:3.5.3
Mozilla » Bugzilla » Version: 3.6

cpe:2.3:a:mozilla:bugzilla:3.6
Mozilla » Bugzilla » Version: 3.6.0

cpe:2.3:a:mozilla:bugzilla:3.6.0
Mozilla » Bugzilla » Version: 3.6.1

cpe:2.3:a:mozilla:bugzilla:3.6.1
Mozilla » Bugzilla » Version: 3.6.10

cpe:2.3:a:mozilla:bugzilla:3.6.10
Mozilla » Bugzilla » Version: 3.6.11

cpe:2.3:a:mozilla:bugzilla:3.6.11
Mozilla » Bugzilla » Version: 3.6.12

cpe:2.3:a:mozilla:bugzilla:3.6.12
Mozilla » Bugzilla » Version: 3.6.13

cpe:2.3:a:mozilla:bugzilla:3.6.13
Mozilla » Bugzilla » Version: 3.6.2

cpe:2.3:a:mozilla:bugzilla:3.6.2
Mozilla » Bugzilla » Version: 3.6.3

cpe:2.3:a:mozilla:bugzilla:3.6.3
Mozilla » Bugzilla » Version: 3.6.4

cpe:2.3:a:mozilla:bugzilla:3.6.4
Mozilla » Bugzilla » Version: 3.6.5

cpe:2.3:a:mozilla:bugzilla:3.6.5
Mozilla » Bugzilla » Version: 3.6.6

cpe:2.3:a:mozilla:bugzilla:3.6.6
Mozilla » Bugzilla » Version: 3.6.7

cpe:2.3:a:mozilla:bugzilla:3.6.7
Mozilla » Bugzilla » Version: 3.6.8

cpe:2.3:a:mozilla:bugzilla:3.6.8
Mozilla » Bugzilla » Version: 3.6.9

cpe:2.3:a:mozilla:bugzilla:3.6.9
Mozilla » Bugzilla » Version: 3.7

cpe:2.3:a:mozilla:bugzilla:3.7
Mozilla » Bugzilla » Version: 3.7.1

cpe:2.3:a:mozilla:bugzilla:3.7.1
Mozilla » Bugzilla » Version: 3.7.2

cpe:2.3:a:mozilla:bugzilla:3.7.2
Mozilla » Bugzilla » Version: 3.7.3

cpe:2.3:a:mozilla:bugzilla:3.7.3
Mozilla » Bugzilla » Version: 4.0

cpe:2.3:a:mozilla:bugzilla:4.0
Mozilla » Bugzilla » Version: 4.0.1

cpe:2.3:a:mozilla:bugzilla:4.0.1
Mozilla » Bugzilla » Version: 4.0.10

cpe:2.3:a:mozilla:bugzilla:4.0.10
Mozilla » Bugzilla » Version: 4.0.11

cpe:2.3:a:mozilla:bugzilla:4.0.11
Mozilla » Bugzilla » Version: 4.0.12

cpe:2.3:a:mozilla:bugzilla:4.0.12
Mozilla » Bugzilla » Version: 4.0.13

cpe:2.3:a:mozilla:bugzilla:4.0.13
Mozilla » Bugzilla » Version: 4.0.14

cpe:2.3:a:mozilla:bugzilla:4.0.14
Mozilla » Bugzilla » Version: 4.1

cpe:2.3:a:mozilla:bugzilla:4.1
Mozilla » Bugzilla » Version: 4.1.1

cpe:2.3:a:mozilla:bugzilla:4.1.1
Mozilla » Bugzilla » Version: 4.1.2

cpe:2.3:a:mozilla:bugzilla:4.1.2
Mozilla » Bugzilla » Version: 4.1.3

cpe:2.3:a:mozilla:bugzilla:4.1.3
Mozilla » Bugzilla » Version: 4.2

cpe:2.3:a:mozilla:bugzilla:4.2
Mozilla » Bugzilla » Version: 4.2.1

cpe:2.3:a:mozilla:bugzilla:4.2.1
Mozilla » Bugzilla » Version: 4.2.10

cpe:2.3:a:mozilla:bugzilla:4.2.10
Mozilla » Bugzilla » Version: 4.2.2

cpe:2.3:a:mozilla:bugzilla:4.2.2
Mozilla » Bugzilla » Version: 4.2.3

cpe:2.3:a:mozilla:bugzilla:4.2.3
Mozilla » Bugzilla » Version: 4.2.4

cpe:2.3:a:mozilla:bugzilla:4.2.4
Mozilla » Bugzilla » Version: 4.2.5

cpe:2.3:a:mozilla:bugzilla:4.2.5
Mozilla » Bugzilla » Version: 4.2.6

cpe:2.3:a:mozilla:bugzilla:4.2.6
Mozilla » Bugzilla » Version: 4.2.7

cpe:2.3:a:mozilla:bugzilla:4.2.7
Mozilla » Bugzilla » Version: 4.2.8

cpe:2.3:a:mozilla:bugzilla:4.2.8
Mozilla » Bugzilla » Version: 4.2.9

cpe:2.3:a:mozilla:bugzilla:4.2.9
Mozilla » Bugzilla » Version: 4.3

cpe:2.3:a:mozilla:bugzilla:4.3
Mozilla » Bugzilla » Version: 4.3.1

cpe:2.3:a:mozilla:bugzilla:4.3.1
Mozilla » Bugzilla » Version: 4.3.2

cpe:2.3:a:mozilla:bugzilla:4.3.2
Mozilla » Bugzilla » Version: 4.3.3

cpe:2.3:a:mozilla:bugzilla:4.3.3
Mozilla » Bugzilla » Version: 4.4

cpe:2.3:a:mozilla:bugzilla:4.4
Mozilla » Bugzilla » Version: 4.4.1

cpe:2.3:a:mozilla:bugzilla:4.4.1
Mozilla » Bugzilla » Version: 4.4.2

cpe:2.3:a:mozilla:bugzilla:4.4.2
Mozilla » Bugzilla » Version: 4.4.3

cpe:2.3:a:mozilla:bugzilla:4.4.3
Mozilla » Bugzilla » Version: 4.4.4

cpe:2.3:a:mozilla:bugzilla:4.4.4
Mozilla » Bugzilla » Version: 4.4.5

cpe:2.3:a:mozilla:bugzilla:4.4.5
Mozilla » Bugzilla » Version: 4.5

cpe:2.3:a:mozilla:bugzilla:4.5
Mozilla » Bugzilla » Version: 4.5.1

cpe:2.3:a:mozilla:bugzilla:4.5.1
Mozilla » Bugzilla » Version: 4.5.2

cpe:2.3:a:mozilla:bugzilla:4.5.2
Mozilla » Bugzilla » Version: 4.5.3

cpe:2.3:a:mozilla:bugzilla:4.5.3
Mozilla » Bugzilla » Version: 4.5.4

cpe:2.3:a:mozilla:bugzilla:4.5.4
Mozilla » Bugzilla » Version: 4.5.5

cpe:2.3:a:mozilla:bugzilla:4.5.5
Fedoraproject » Fedora » Version: 19

cpe:2.3:o:fedoraproject:fedora:19
Fedoraproject » Fedora » Version: 20

cpe:2.3:o:fedoraproject:fedora:20
Fedoraproject » Fedora » Version: 21

cpe:2.3:o:fedoraproject:fedora:21

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2014-1572

Products

Pricing

Contact Us