CVE-2012-4730

Request Tracker (RT) 3.8.x before 3.8.15 and 4.0.x before 4.0.8 allows remote authenticated users with ModifySelf or AdminUser privileges to inject arbitrary email headers and conduct phishing attacks or obtain sensitive information via unknown vectors.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:bestpractical:rt:3.8.0:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.0:preflight1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.0:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.0:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.0:rc3:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:preflight0:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:rc3:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:rc4:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.1:rc5:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.2:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.2:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.2:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.3:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.3:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.3:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.4:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.4:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.5:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.6:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.6:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.7:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.7:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.8:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.8:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.8:rc3:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.8:rc4:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.9:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.9:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.9:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.9:rc3:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.10:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.10:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.11:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.11:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.11:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.12:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.13:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.13:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:3.8.14:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc3:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc4:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc5:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc6:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc7:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.0:rc8:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.1:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.1:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.2:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.2:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.3:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.3:rc2:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.5:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.6:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.7:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.8:rc1:*:*:*:*:*:*
cpe:2.3:a:bestpractical:rt:4.0.8:rc2:*:*:*:*:*:*

History

No history.

Information

Published : 2012-11-11 13:00

Updated : 2024-02-28 12:00


NVD link : CVE-2012-4730

Mitre link : CVE-2012-4730

CVE.ORG link : CVE-2012-4730


JSON object : View

Products Affected

bestpractical

  • rt
CWE
CWE-264

Permissions, Privileges, and Access Controls