Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ch5j-3wwr-pjvh

Опубликовано: 20 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint.

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint.

EPSS

Процентиль: 50%
0.00265
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 5.3
ubuntu
10 месяцев назад

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint. NOTE: multiple third parties report that they are unable to reproduce this, regardless of whether cPanel or WHM is used.

CVSS3: 5.3
nvd
10 месяцев назад

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint. NOTE: multiple third parties report that they are unable to reproduce this, regardless of whether cPanel or WHM is used.

CVSS3: 5.3
debian
10 месяцев назад

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthentic ...

CVSS3: 5.8
fstec
10 месяцев назад

Уязвимость пакета управления рассылками электронных писем GNU Mailman, связанная с недостатками механизма авторизации, позволяющая нарушителю создавать произвольные файлы

EPSS

Процентиль: 50%
0.00265
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863