Media

Moderate severity vulnerability that affects mailman

Publicada: 11.09.2018
Actualizado: 11.10.2026 13:17

An issue was discovered in GNU Mailman before 2.1.28. A crafted URL can cause arbitrary text to be displayed on a web page from a trusted site.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	mailman	< 2.1.28	2.1.28

Referencias

Puntuación CVSS 6.5/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Debilidad (CWE): CWE-20
Plataforma: Python (PyPI)
Paquete: mailman
Publicada: 11.09.2018
Actualizado: 11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-661 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-xqvg-xm9m-p2c4 - CC BY 4.0

Historial de vulnerabilidades: mailman

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 6
Primera → última: 09.2018 04.2023
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 2
Media 4

Divulgaciones por año

2018: 1
2019: 0
2020: 0
2021: 1
2022: 3
2023: 1
2024: 0
2025: 0
2026: 0

15.04.2023

An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use timing attacks to determine the value of the configured REST API password and then make arbitrar

Alta · 6.3 CVE-2021-34337 < 3.3.5 3.3.5
29.04.2022

mailman Cross-site scripting (XSS) vulnerability

Media CVE-2004-1177 < 2.1.5 2.1.5
29.04.2022

Mailman Sensitive Information Disclosure

Media CVE-2004-0412 < 2.1.5 2.1.5
29.04.2022

Mailman Cross-site scripting (XSS) vulnerability

Media CVE-2003-0038 < 2.1.1 2.1.1
16.12.2021

Cross Site Request Forgery in mailman

Alta · 8.8 CVE-2021-44227 < 2.1.38 2.1.38
11.09.2018

Moderate severity vulnerability that affects mailman esta entrada

Media · 6.5 CVE-2018-13796 < 2.1.28 2.1.28

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación