CVE-2026-44742
Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.
- Mettez à jour vers 1.3.13-1+deb13u1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de postorius
Vulnérabilité publiée pour postorius au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
CVE-2021-40347
An issue was discovered in views/list.py in GNU Mailman Postorius before 1.3.5. An attacker (logged into any account) can send a crafted POST request to unsubscribe any user from a mailing list, also revealing whether that address was subscribed in the first place.
- Mettez à jour vers 1.3.5-1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.