Tóm tắt nhanh
- CVE-2018-13796 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng mailman, mailman (gnu).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.28 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mailman PyPI | < 2.1.28
| 2.1.28
|
| mailman | < 2.1.28
| 2.1.28
|
Mô tả
An issue was discovered in GNU Mailman before 2.1.28. A crafted URL can cause arbitrary text to be displayed on a web page from a trusted site.
Mô tả của NVD
An issue was discovered in GNU Mailman before 2.1.28. A crafted URL can cause arbitrary text to be displayed on a web page from a trusted site.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí