Webmin до версии 2.641 содержит сохраненную уязвимость межсайтового сценария в поле описания шаблона электронной почты модуля «Состояние системы и сервера», которая позволяет злоумышленникам с низким уровнем привилегий, прошедшим проверку подлинности, выполнять произвольный JavaScript в контексте браузера администраторов путем внедрения несанкционированных входных данных, хранящихся в save_tmpl.cgi и отображаемых в неэкранированном виде в list_tmpls.cgi.
Показать оригинальное описание (EN)
Webmin before 2.641 contains a stored cross-site scripting vulnerability in the email template description field of the System and Server Status module that allows low-privileged authenticated attackers to execute arbitrary JavaScript in the browser context of administrators by injecting unsanitized input stored in save_tmpl.cgi and rendered unescaped in list_tmpls.cgi.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Webmin Webmin
cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*
|
— |
2.641
|