已故的 Tokio Kikuchi 报告：

因为最近的跨站请求伪造 (CSRF) 活动，我们可能须对输入表单设定生命周期。成功在 Web.py 或 plone 等框架中部署了表单生命周期。建议的分支 lp:~tkikuchi/mailman/form-lifetime 在 admin、admindb、options 和 edithtml 界面中实现了生命周期。[...]

强化了 Web 管理接口对 CSRF 攻击的抵御：添加了一个含有表单提交时间戳的隐藏加密标记，以及在标记丢失、无效或比新的 mm_cfg.py 设置 FORM_LIFETIME（默认为一小时）要旧的情况下不会接受 Cookie 的认证。向已故的 Tokio Kikuchi 对此的贡献表示感谢 [...]。

检测

FreeBSD：mailman -- Web 接口中某些部分的 CSRF 强化 (9e50dcc3-740b-11e6-94a2-080027ef73ec)

high Nessus 插件 ID 93361

未找到依赖项