CVE-2025-43920

总结

GNU Mailman 2.1.39（随 cPanel 和 WHM 捆绑提供）在某些外部归档器配置中，允许未认证的攻击者通过电子邮件主题行中的 shell 元字符执行任意操作系统命令。注意：多个第三方报告称，无论是否使用 cPanel 或 WHM，他们均无法重现此问题。

• CVE-2025-43920PoC

  CVE-2025-43920 的 PoC 与技术报告，该漏洞是 GNU Mailman 2.1.39 外部归档器中的远程命令注入，允许通过精心构造的邮件主题实现未认证代码执行。