已故的 Tokio Kikuchi 報告：

因為最近的跨網站要求偽造 (CSRF) 活動，可能須針對輸入表單設定存留期。已成功在 Web.py 或 plone 等架構中部署表單存留期。建議的分支 lp:~tkikuchi/mailman/form-lifetime 在 admin、admindb、options 和 edithtml 介面中實作了存留期。[...]

已增強 Web 管理介面抵禦 CSRF 攻擊的措施，方法為新增了一個隱藏的加密 token (其中含有表單提交的時間戳記)，且如果 token 遺漏、無效或比新的 mm_cfg.py 設定 FORM_LIFETIME (預設為一小時) 還舊，就不會接受 Cookie 的驗證。Posthumous 感謝 Tokio Kikuchi 對此實作的貢獻 [...]。

偵測

FreeBSD：mailman -- Web 介面中某些部分的 CSRF 強化 (9e50dcc3-740b-11e6-94a2-080027ef73ec)

high Nessus Plugin ID 93361

找不到變更記錄