4.3

CVE-2009-4568

Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Data is provided by the National Vulnerability Database (NVD)
Webmin ≫ Usermin Version <= 1.32
Webmin ≫ Usermin Version0.4
Webmin ≫ Usermin Version0.5
Webmin ≫ Usermin Version0.6
Webmin ≫ Usermin Version0.7
Webmin ≫ Usermin Version0.8
Webmin ≫ Usermin Version0.9
Webmin ≫ Usermin Version0.91
Webmin ≫ Usermin Version0.92
Webmin ≫ Usermin Version0.93
Webmin ≫ Usermin Version0.94
Webmin ≫ Usermin Version0.95
Webmin ≫ Usermin Version0.96
Webmin ≫ Usermin Version0.97
Webmin ≫ Usermin Version0.98
Webmin ≫ Usermin Version0.99
Webmin ≫ Usermin Version1.000
Webmin ≫ Usermin Version1.3
Webmin ≫ Usermin Version1.010
Webmin ≫ Usermin Version1.020
Webmin ≫ Usermin Version1.030
Webmin ≫ Usermin Version1.040
Webmin ≫ Usermin Version1.051
Webmin ≫ Usermin Version1.060
Webmin ≫ Usermin Version1.070
Webmin ≫ Usermin Version1.080
Webmin ≫ Usermin Version1.090
Webmin ≫ Usermin Version1.100
Webmin ≫ Usermin Version1.110
Webmin ≫ Usermin Version1.120
Webmin ≫ Usermin Version1.130
Webmin ≫ Usermin Version1.140
Webmin ≫ Usermin Version1.150
Webmin ≫ Usermin Version1.210
Webmin ≫ Usermin Version1.220
Webmin ≫ Usermin Version1.230
Webmin ≫ Usermin Version1.240
Webmin ≫ Usermin Version1.250
Webmin ≫ Usermin Version1.260
Webmin ≫ Usermin Version1.270
Webmin ≫ Usermin Version1.280
Webmin ≫ Webmin Version <= 1.390
Webmin ≫ Webmin Version0.1
Webmin ≫ Webmin Version0.2
Webmin ≫ Webmin Version0.3
Webmin ≫ Webmin Version0.4
Webmin ≫ Webmin Version0.5
Webmin ≫ Webmin Version0.6
Webmin ≫ Webmin Version0.7
Webmin ≫ Webmin Version0.21
Webmin ≫ Webmin Version0.22
Webmin ≫ Webmin Version0.31
Webmin ≫ Webmin Version0.41
Webmin ≫ Webmin Version0.42
Webmin ≫ Webmin Version0.51
Webmin ≫ Webmin Version0.76
Webmin ≫ Webmin Version0.77
Webmin ≫ Webmin Version0.78
Webmin ≫ Webmin Version0.79
Webmin ≫ Webmin Version0.80
Webmin ≫ Webmin Version0.83
Webmin ≫ Webmin Version0.84
Webmin ≫ Webmin Version0.85
Webmin ≫ Webmin Version0.88
Webmin ≫ Webmin Version0.90
Webmin ≫ Webmin Version0.91
Webmin ≫ Webmin Version0.92
Webmin ≫ Webmin Version0.92.1
Webmin ≫ Webmin Version0.93
Webmin ≫ Webmin Version0.94
Webmin ≫ Webmin Version0.95
Webmin ≫ Webmin Version0.96
Webmin ≫ Webmin Version0.97
Webmin ≫ Webmin Version0.98
Webmin ≫ Webmin Version0.99
Webmin ≫ Webmin Version0.950
Webmin ≫ Webmin Version0.960
Webmin ≫ Webmin Version0.970
Webmin ≫ Webmin Version0.980
Webmin ≫ Webmin Version0.990
Webmin ≫ Webmin Version1.0.10
Webmin ≫ Webmin Version1.0.20
Webmin ≫ Webmin Version1.0.30
Webmin ≫ Webmin Version1.0.40
Webmin ≫ Webmin Version1.0.50
Webmin ≫ Webmin Version1.0.51
Webmin ≫ Webmin Version1.0.60
Webmin ≫ Webmin Version1.0.70
Webmin ≫ Webmin Version1.0.80
Webmin ≫ Webmin Version1.0.90
Webmin ≫ Webmin Version1.1.00
Webmin ≫ Webmin Version1.1.10
Webmin ≫ Webmin Version1.1.20
Webmin ≫ Webmin Version1.1.21
Webmin ≫ Webmin Version1.1.30
Webmin ≫ Webmin Version1.1.40
Webmin ≫ Webmin Version1.1.50
Webmin ≫ Webmin Version1.1.60
Webmin ≫ Webmin Version1.2.20
Webmin ≫ Webmin Version1.2.30
Webmin ≫ Webmin Version1.2.40
Webmin ≫ Webmin Version1.2.50
Webmin ≫ Webmin Version1.2.60
Webmin ≫ Webmin Version1.2.70
Webmin ≫ Webmin Version1.2.80
Webmin ≫ Webmin Version1.2.90
Webmin ≫ Webmin Version1.3.20
Webmin ≫ Webmin Version1.3.30
Webmin ≫ Webmin Version1.335
Webmin ≫ Webmin Version1.336
Webmin ≫ Webmin Version1.337
Webmin ≫ Webmin Version1.340
Webmin ≫ Webmin Version1.343
Webmin ≫ Webmin Version1.360
Webmin ≫ Webmin Version1.370
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.32% 0.519
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.