Tóm tắt nhanh
- CVE-2021-40347 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng postorius, postorius (postorius project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.3.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| postorius PyPI | < 1.3.5
| 1.3.5
|
| postorius | < 1.3.5
| 1.3.5
|
Mô tả
An issue was discovered in views/list.py in GNU Mailman Postorius before 1.3.5. An attacker (logged into any account) can send a crafted POST request to unsubscribe any user from a mailing list, also revealing whether that address was subscribed in the first place.
Mô tả của NVD
An issue was discovered in views/list.py in GNU Mailman Postorius before 1.3.5. An attacker (logged into any account) can send a crafted POST request to unsubscribe any user from a mailing list, also revealing whether that address was subscribed in the first place.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí