CVE-2016-6893 in Mailman
Сводка
по VulDB • 16.07.2026
Уязвимость межсайтовой подделки запроса (CSRF) в странице параметров пользователя в GNU Mailman 2.1.x до версии 2.1.23 позволяет удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей для выполнения запросов, изменяющих параметры, как это демонстрируется получением доступа к учетным данным аккаунта жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.