Secunia による報告：

Mailman に、2 つの脆弱性があることが報告されました。悪意のあるユーザーがこれを悪用することで、スクリプト挿入攻撃を仕掛ける可能性があります。

リスト説明を通じて渡される特定の入力は、ユーザーに表示される前に適切にサニタイズされません。これを悪用して、任意の HTML およびスクリプトコードを挿入される可能性があります。これは、悪意のあるデータが閲覧されたときに、影響を受けるサイトのコンテキストでユーザーのブラウザセッションで実行されます。

悪用に成功するためには、「list owner」権限が必要です。

検出

FreeBSD：Mailman -- Web インターフェイスの XSS（4ab29e12-e787-11df-adfa-00e0815b8da8）

low Nessus プラグイン ID 50469

変更ログが見つかりません