GHSA-25r6-8rph-4cc3

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

Ссылки

EPSS

Процентиль: 35%

0.00139

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2021-43331

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-43331

CVSS3: 6.1

ubuntu

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

redhat

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

nvd

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

debian

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user ...

BDU:2021-06194

CVSS3: 6.1

fstec

почти 4 года назад

Уязвимость параметров cgi/options.pyв пакета для управления рассылками электронных писем GNU Mailman, связанная с непринятием мер по защите структуры веб-страницы, позволяющая выполнить произвольный JavaScript-код

EPSS

Процентиль: 35%

0.00139

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2021-43331

Дефекты

CWE-79