Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-43331

Опубликовано: 12 нояб. 2021
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:mailman:*:*:*:*:*:*:*:*
Версия до 2.1.36 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 35%
0.00139
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2021-43331

CVSS3: 6.1
ubuntu
почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

redhat логотип

CVE-2021-43331

CVSS3: 6.1
redhat
почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

debian логотип

CVE-2021-43331

CVSS3: 6.1
debian
почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user ...

github логотип

GHSA-25r6-8rph-4cc3

CVSS3: 6.1
github
больше 3 лет назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

fstec логотип

BDU:2021-06194

CVSS3: 6.1
fstec
почти 4 года назад

Уязвимость параметров cgi/options.pyв пакета для управления рассылками электронных писем GNU Mailman, связанная с непринятием мер по защите структуры веб-страницы, позволяющая выполнить произвольный JavaScript-код

EPSS

Процентиль: 35%
0.00139
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79