執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 mailman 套件受到多個弱點影響：

  - 在 GNU Mailman 2.1.28 之前版本中發現了一個問題 。特製的 URL 可造成任意文字顯示在受信任網站的網頁上。(CVE-2018-13796)

  - Mailman 2.1.26 及之前版本存在跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2018-0618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：mailman 多個弱點 (NS-SA-2020-0091)

medium Nessus Plugin ID 143919

找不到依附元件