Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю получить доступ к аутентификационным данным произвольных пользователей

Уязвимость страницы пользовательских настроек системы управления почтовыми рассылками GNU Mailman связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей с помощью запросов, изменяющих настройки, в результате чего происходит получение доступа к учётной записи дискредитируемого пользователя

CVE: CVE-2016-6893
CVSS v2.0: 6.8