CVE-2002-0855 in Mailman

Zusammenfassung

von VulDB • 20.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Mailman vor Version 2.0.12 ermöglicht es entfernten Angreifern, Skripte im Namen anderer Benutzer auszuführen, indem sie die Abonnementoptionen der Abonnentenliste über die Parameter (1) adminpw oder (2) info an das ml-name-Feature senden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 05.09.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18751
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.06105
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0855
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0855/