Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38311

Опубликовано: 31 июл. 2023
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the System Logs Viewer functionality. The vulnerability allows an attacker to store a malicious payload in the configuration field, triggering the execution of the payload when saving the configuration or when accessing the System Logs Viewer page.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:webmin:webmin:2.021:*:*:*:*:*:*:*

EPSS

Процентиль: 41%
0.00513
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
debian
около 3 лет назад

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting ...

CVSS3: 5.4
github
около 3 лет назад

An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the System Logs Viewer functionality. The vulnerability allows an attacker to store a malicious payload in the configuration field, triggering the execution of the payload when saving the configuration or when accessing the System Logs Viewer page.

CVSS3: 5.4
fstec
около 3 лет назад

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
fstec
около 3 лет назад

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 41%
0.00513
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79