CVE-2011-0707 in Mailmanजानकारी

सारांश

द्वारा VulDB • 21/06/2026

GNU Mailman 2.1.14 और उससे पहले के संस्करणों में Cgi/confirm.py में कई cross-site scripting (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को पुष्टि करने वाले संदेश में (1) पूर्ण नाम या (2) उपयोगकर्ता नाम क्षेत्र के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

31/01/2011

प्रकटीकरण

22/02/2011

प्रविष्टि

VDB-56579

EPSS

0.04248

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Hospital, ...

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!