CVE:CVE-2002-0855
CNNVD:CNNVD-200209-011
Mailman 2.0.12之前的版本存在跨站脚本漏洞。远程攻击者作为其他用户借助ml-name功能中(1)adminpw或者(2)info参数用户的订阅选项单执行脚本。
solution:Upgrade gnu mailman to a higher version than 2.0.12,and avoid the version 2.0.12