CVE-2016-6893 in Mailman

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans la page des options utilisateur de GNU Mailman 2.1.x antérieur à la version 2.1.23 permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des demandes modifiant une option, comme démontré par l'accès aux identifiants du compte d'une victime.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/08/2016
• Divulgation: 02/09/2016
• Modérer: accepté
• Entrée: VDB-91047
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01613
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6893
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6893/