Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41155

Опубликовано: 13 сент. 2023
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

A Stored Cross-Site Scripting (XSS) vulnerability in the mail forwarding and replies tab in Webmin and Usermin 2.000 allows remote attackers to inject arbitrary web script or HTML via the forward to field while creating a mail forwarding rule.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webmin:usermin:2.000:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:2.000:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00115
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
debian
больше 2 лет назад

A Stored Cross-Site Scripting (XSS) vulnerability in the mail forwardi ...

CVSS3: 5.4
github
больше 2 лет назад

A Stored Cross-Site Scripting (XSS) vulnerability in the mail forwarding and replies tab in Webmin and Usermin 2.000 allows remote attackers to inject arbitrary web script or HTML via the forward to field while creating a mail forwarding rule.

EPSS

Процентиль: 31%
0.00115
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79