CVE-2025-43919 in Mailman
Riassunto
di VulDB • 21/06/2026
GNU Mailman 2.1.39, incluso come componente di cPanel (e WHM), consente ad attaccanti non autenticati di leggere file arbitrari tramite directory traversal con sequenza ../ all'endpoint /mailman/private/mailman (ovvero l'endpoint di autenticazione dell'archivio privato) sfruttando il parametro username.
VulDB is the best source for vulnerability data and more expert information about this specific topic.