Plusieurs vulnérabilités ont été identifiées dans Mailman, elles pourraient être exploitées afin de conduire des attaques par cross site scripting. Ces problèmes résultent d'erreurs présentes au niveau de l'interface d'administration qui ne filtre certaines données avant de les afficher, ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
