CVE-2025-43921

总结

GNU Mailman 2.1.39（随 cPanel（及 WHM）捆绑分发）允许未经身份验证的攻击者通过 /mailman/create 端点创建邮件列表。注意：多个第三方报告称，无论使用 cPanel 还是 WHM，他们均无法复现此问题。

来源

• CVE-2025-43921PoC

  CVE-2025-43921 的概念验证漏洞利用与安全公告，该漏洞是 GNU Mailman 2.1.39 中的一个身份验证绕过漏洞，允许未经身份验证的攻击者通过 /mailman/create CGI 端点创建邮件列表。