Логотип exploitDog
bind: "CVE-2023-38308"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-38308"

Количество 5

Количество 5

nvd логотип

CVE-2023-38308

почти 2 года назад

An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) vulnerability was discovered in the HTTP Tunnel functionality when handling third-party domain URLs. By providing a crafted URL from a third-party domain, an attacker can inject malicious code. leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2023-38308

почти 2 года назад

An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) ...

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-mw86-9j6v-q4x7

почти 2 года назад

An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) vulnerability was discovered in the HTTP Tunnel functionality when handling third-party domain URLs. By providing a crafted URL from a third-party domain, an attacker can inject malicious code. leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2023-04467

почти 2 года назад

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.1
EPSS: Низкий
redos логотип

ROS-20240918-04

9 месяцев назад

Множественные уязвимости webmin

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-38308

An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) vulnerability was discovered in the HTTP Tunnel functionality when handling third-party domain URLs. By providing a crafted URL from a third-party domain, an attacker can inject malicious code. leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
0%
Низкий
почти 2 года назад
debian логотип
CVE-2023-38308

An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) ...

CVSS3: 6.1
0%
Низкий
почти 2 года назад
github логотип
GHSA-mw86-9j6v-q4x7

An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) vulnerability was discovered in the HTTP Tunnel functionality when handling third-party domain URLs. By providing a crafted URL from a third-party domain, an attacker can inject malicious code. leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2023-04467

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.1
0%
Низкий
почти 2 года назад
redos логотип
ROS-20240918-04

Множественные уязвимости webmin

CVSS3: 8.8
9 месяцев назад

Уязвимостей на страницу