CVE-2010-3089 in Mailman

الملخص

بحسب VulDB • 01/07/2026

تتيح ثغرات متعددة في استهداف البرمجة عبر المواقع (XSS) في GNU Mailman قبل الإصدار 2.1.14rc1 لمستخدمين عن بُعد ومعتمدين حقن نصوص ويب أو HTML عشوائية عبر مسارات تتضمن (1) حقل معلومات القائمة، أو (2) حقل وصف القائمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/08/2010
• إفشاء: 15/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54721
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01973
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3089
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3089/