CVE-2021-43331

Опубликовано: 12 нояб. 2021

Источник: debian

Описание

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
mailman	removed			package
mailman	fixed	1:2.1.29-1+deb10u3	buster	package

Примечания

https://mail.python.org/archives/list/mailman-announce@python.org/message/I2X7PSFXIEPLM3UMKZMGOEO3UFYETGRL/
https://bugs.launchpad.net/mailman/+bug/1949401
https://bazaar.launchpad.net/~mailman-coders/mailman/2.1/revision/1875 (2.1.36)

Связанные уязвимости

CVE-2021-43331

CVSS3: 6.1

ubuntu

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

redhat

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

nvd

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

GHSA-25r6-8rph-4cc3

CVSS3: 6.1

github

больше 3 лет назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

BDU:2021-06194

CVSS3: 6.1

fstec

почти 4 года назад

Уязвимость параметров cgi/options.pyв пакета для управления рассылками электронных писем GNU Mailman, связанная с непринятием мер по защите структуры веб-страницы, позволяющая выполнить произвольный JavaScript-код