GHSA-82rm-28q9-435p

ghsaUSosv

Mailman Cross-site scripting (XSS) vulnerability

Advisory ansehen veröffentlicht 2022-04-29Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in options.py for Mailman 2.1 allows remote attackers to inject script or HTML into web pages via the (1) email or (2) language parameters.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2003-0038US	medium4.3	4.76% (92nd)	Exploit	2003-02-07
Cross-site scripting (XSS) vulnerability in options.py for Mailman 2.1 allows remote attackers to inject script or HTML into web pages via the (1) email or (2) language parameters.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://marc.info/?l=bugtraq&m=104342745916111WEB
http://telia.dl.sourceforge.net/sourceforge/mailman/xss-2.1.0-patch.txtWEB
http://www.debian.org/security/2004/dsa-436WEB
http://www.osvdb.org/9205WEB
http://www.securityfocus.com/bid/6677WEB
http://www.securitytracker.com/id?1005987WEB
https://exchange.xforce.ibmcloud.com/vulnerabilities/11152WEB
https://nvd.nist.gov/vuln/detail/CVE-2003-0038ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan