CVE-2023-38304

Опубликовано: 31 июл. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the Users and Groups functionality, allowing an attacker to store a malicious payload in the Group Name field when creating a new group.

Ссылки

https://github.com/jaysharma786/Webmin-2.021/blob/main/CVE-2023-38304
Exploit
Third Party Advisory
https://webmin.com/tags/webmin-changelog/
Release Notes
https://github.com/jaysharma786/Webmin-2.021/blob/main/CVE-2023-38304
Exploit
Third Party Advisory
https://webmin.com/tags/webmin-changelog/
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:webmin:webmin:2.021:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.0012

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-38304

CVSS3: 5.4

debian

около 2 лет назад

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting ...

GHSA-m6w5-xrw6-ph6m

CVSS3: 5.4

github

около 2 лет назад

BDU:2023-04473

CVSS3: 5.4

fstec

около 2 лет назад

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

ROS-20240918-04

CVSS3: 8.8

redos

12 месяцев назад

Множественные уязвимости webmin

EPSS

Процентиль: 32%

0.0012

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79