CVE-2023-38304

Опубликовано: 31 июл. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the Users and Groups functionality, allowing an attacker to store a malicious payload in the Group Name field when creating a new group.

Ссылки

https://github.com/jaysharma786/Webmin-2.021/blob/main/CVE-2023-38304
Exploit
Third Party Advisory
https://webmin.com/tags/webmin-changelog/
Release Notes
https://github.com/jaysharma786/Webmin-2.021/blob/main/CVE-2023-38304
Exploit
Third Party Advisory
https://webmin.com/tags/webmin-changelog/
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:webmin:webmin:2.021:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00092

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-38304

CVSS3: 5.4

debian

почти 2 года назад

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting ...

GHSA-m6w5-xrw6-ph6m

CVSS3: 5.4

github

почти 2 года назад

BDU:2023-04473

CVSS3: 5.4

fstec

почти 2 года назад

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

ROS-20240918-04

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости webmin

EPSS

Процентиль: 27%

0.00092

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79