Раскрытие паролей других пользователей в Mailman

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Mailman 2.1.x - 2.1.5 

Уязвимость обнаружена в Mailman. Удаленный пользователь может послать специально сформированный e-mail запрос к mailman серверу, чтобы тот возвратил mailman пароль целевого mailman подписчика.