Mailman是由Python开发的共享软件,利用它可以管理邮件列表。 Mailman 2.1.5之前版本呢存在跨站脚本攻击漏洞。 由于在返回错误页面时没有充分过滤输入,远程攻击者可以利用这个漏洞注入任意Web脚本或HTML。