Логотип exploitDog
bind: "CVE-2023-38309"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-38309"

Количество 5

Количество 5

nvd логотип

CVE-2023-38309

почти 2 года назад

An issue was discovered in Webmin 2.021. A Reflected Cross-Site Scripting (XSS) vulnerability was discovered in the package search functionality. The vulnerability allows an attacker to inject a malicious payload in the "Search for Package" field, which gets reflected back in the application's response, leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2023-38309

почти 2 года назад

An issue was discovered in Webmin 2.021. A Reflected Cross-Site Script ...

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-wqmw-cmc2-6cf5

почти 2 года назад

An issue was discovered in Webmin 2.021. A Reflected Cross-Site Scripting (XSS) vulnerability was discovered in the package search functionality. The vulnerability allows an attacker to inject a malicious payload in the "Search for Package" field, which gets reflected back in the application's response, leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2023-04470

почти 2 года назад

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
EPSS: Низкий
redos логотип

ROS-20240918-04

9 месяцев назад

Множественные уязвимости webmin

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-38309

An issue was discovered in Webmin 2.021. A Reflected Cross-Site Scripting (XSS) vulnerability was discovered in the package search functionality. The vulnerability allows an attacker to inject a malicious payload in the "Search for Package" field, which gets reflected back in the application's response, leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
0%
Низкий
почти 2 года назад
debian логотип
CVE-2023-38309

An issue was discovered in Webmin 2.021. A Reflected Cross-Site Script ...

CVSS3: 6.1
0%
Низкий
почти 2 года назад
github логотип
GHSA-wqmw-cmc2-6cf5

An issue was discovered in Webmin 2.021. A Reflected Cross-Site Scripting (XSS) vulnerability was discovered in the package search functionality. The vulnerability allows an attacker to inject a malicious payload in the "Search for Package" field, which gets reflected back in the application's response, leading to the execution of arbitrary JavaScript code within the context of the victim's browser.

CVSS3: 6.1
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2023-04470

Уязвимость панели управления хостингом Webmin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
0%
Низкий
почти 2 года назад
redos логотип
ROS-20240918-04

Множественные уязвимости webmin

CVSS3: 8.8
9 месяцев назад

Уязвимостей на страницу