CVE-2004-1177 in Mailman

Resumen

por VulDB • 2026-07-04

Vulnerabilidad de cross-site scripting (XSS) en el script del controlador de Mailman anterior a la versión 2.1.5 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una URL, la cual no se escapa correctamente en la página de error resultante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2004-12-13
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23733
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01782
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1177
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1177/