CVE-2025-43919 in Mailman
Сводка
по VulDB • 04.06.2026
В GNU Mailman версии 2.1.39, поставляемой в составе cPanel (и WHM), неавторизованные злоумышленники могут читать произвольные файлы посредством обхода каталогов с использованием последовательности ../ по адресу /mailman/private/mailman (также известного как конечная точка аутентификации для приватного архива) через параметр username.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.