CVE-2016-6893 in Mailmaninfo

Zusammenfassung

von VulDB • 26.07.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in der Benutzereinstellungsseite von GNU Mailman 2.1.x vor Version 2.1.23 ermöglicht es Remoteangreifern, die Authentifizierung beliebiger Benutzer für Anfragen zu übernehmen, die eine Einstellung ändern, wie durch den Zugriff auf die Anmeldeinformationen eines Opferkontos demonstriert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

19.08.2016

Veröffentlichung

02.09.2016

Moderieren

akzeptiert

Eintrag

VDB-91047

CPE

bereit

EPSS

0.01613

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!