4.3

CVE-2009-4568

Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Webmin ≫ Usermin Version <= 1.32
Webmin ≫ Usermin Version 0.4
Webmin ≫ Usermin Version 0.5
Webmin ≫ Usermin Version 0.6
Webmin ≫ Usermin Version 0.7
Webmin ≫ Usermin Version 0.8
Webmin ≫ Usermin Version 0.9
Webmin ≫ Usermin Version 0.91
Webmin ≫ Usermin Version 0.92
Webmin ≫ Usermin Version 0.93
Webmin ≫ Usermin Version 0.94
Webmin ≫ Usermin Version 0.95
Webmin ≫ Usermin Version 0.96
Webmin ≫ Usermin Version 0.97
Webmin ≫ Usermin Version 0.98
Webmin ≫ Usermin Version 0.99
Webmin ≫ Usermin Version 1.000
Webmin ≫ Usermin Version 1.3
Webmin ≫ Usermin Version 1.010
Webmin ≫ Usermin Version 1.020
Webmin ≫ Usermin Version 1.030
Webmin ≫ Usermin Version 1.040
Webmin ≫ Usermin Version 1.051
Webmin ≫ Usermin Version 1.060
Webmin ≫ Usermin Version 1.070
Webmin ≫ Usermin Version 1.080
Webmin ≫ Usermin Version 1.090
Webmin ≫ Usermin Version 1.100
Webmin ≫ Usermin Version 1.110
Webmin ≫ Usermin Version 1.120
Webmin ≫ Usermin Version 1.130
Webmin ≫ Usermin Version 1.140
Webmin ≫ Usermin Version 1.150
Webmin ≫ Usermin Version 1.210
Webmin ≫ Usermin Version 1.220
Webmin ≫ Usermin Version 1.230
Webmin ≫ Usermin Version 1.240
Webmin ≫ Usermin Version 1.250
Webmin ≫ Usermin Version 1.260
Webmin ≫ Usermin Version 1.270
Webmin ≫ Usermin Version 1.280
Webmin ≫ Webmin Version <= 1.390
Webmin ≫ Webmin Version 0.1
Webmin ≫ Webmin Version 0.2
Webmin ≫ Webmin Version 0.3
Webmin ≫ Webmin Version 0.4
Webmin ≫ Webmin Version 0.5
Webmin ≫ Webmin Version 0.6
Webmin ≫ Webmin Version 0.7
Webmin ≫ Webmin Version 0.21
Webmin ≫ Webmin Version 0.22
Webmin ≫ Webmin Version 0.31
Webmin ≫ Webmin Version 0.41
Webmin ≫ Webmin Version 0.42
Webmin ≫ Webmin Version 0.51
Webmin ≫ Webmin Version 0.76
Webmin ≫ Webmin Version 0.77
Webmin ≫ Webmin Version 0.78
Webmin ≫ Webmin Version 0.79
Webmin ≫ Webmin Version 0.80
Webmin ≫ Webmin Version 0.83
Webmin ≫ Webmin Version 0.84
Webmin ≫ Webmin Version 0.85
Webmin ≫ Webmin Version 0.88
Webmin ≫ Webmin Version 0.90
Webmin ≫ Webmin Version 0.91
Webmin ≫ Webmin Version 0.92
Webmin ≫ Webmin Version 0.92.1
Webmin ≫ Webmin Version 0.93
Webmin ≫ Webmin Version 0.94
Webmin ≫ Webmin Version 0.95
Webmin ≫ Webmin Version 0.96
Webmin ≫ Webmin Version 0.97
Webmin ≫ Webmin Version 0.98
Webmin ≫ Webmin Version 0.99
Webmin ≫ Webmin Version 0.950
Webmin ≫ Webmin Version 0.960
Webmin ≫ Webmin Version 0.970
Webmin ≫ Webmin Version 0.980
Webmin ≫ Webmin Version 0.990
Webmin ≫ Webmin Version 1.0.10
Webmin ≫ Webmin Version 1.0.20
Webmin ≫ Webmin Version 1.0.30
Webmin ≫ Webmin Version 1.0.40
Webmin ≫ Webmin Version 1.0.50
Webmin ≫ Webmin Version 1.0.51
Webmin ≫ Webmin Version 1.0.60
Webmin ≫ Webmin Version 1.0.70
Webmin ≫ Webmin Version 1.0.80
Webmin ≫ Webmin Version 1.0.90
Webmin ≫ Webmin Version 1.1.00
Webmin ≫ Webmin Version 1.1.10
Webmin ≫ Webmin Version 1.1.20
Webmin ≫ Webmin Version 1.1.21
Webmin ≫ Webmin Version 1.1.30
Webmin ≫ Webmin Version 1.1.40
Webmin ≫ Webmin Version 1.1.50
Webmin ≫ Webmin Version 1.1.60
Webmin ≫ Webmin Version 1.2.20
Webmin ≫ Webmin Version 1.2.30
Webmin ≫ Webmin Version 1.2.40
Webmin ≫ Webmin Version 1.2.50
Webmin ≫ Webmin Version 1.2.60
Webmin ≫ Webmin Version 1.2.70
Webmin ≫ Webmin Version 1.2.80
Webmin ≫ Webmin Version 1.2.90
Webmin ≫ Webmin Version 1.3.20
Webmin ≫ Webmin Version 1.3.30
Webmin ≫ Webmin Version 1.335
Webmin ≫ Webmin Version 1.336
Webmin ≫ Webmin Version 1.337
Webmin ≫ Webmin Version 1.340
Webmin ≫ Webmin Version 1.343
Webmin ≫ Webmin Version 1.360
Webmin ≫ Webmin Version 1.370
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.65% 0.734
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

http://www.webmin.com/security.html
Patch
Vendor Advisory
http://secunia.com/advisories/37648
Vendor Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2010:036
http://www.securityfocus.com/bid/37259
Patch
http://www.vupen.com/english/advisories/2009/3457
Patch
Vendor Advisory