CVE-2023-38307
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy. Problem występuje, gdy uwierzytelniony użytkownik dodaje nowego użytkownika i wprowadza ładunek XSS w prawdziwej nazwie użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarkach innych użytkowników, co stwarza ryzyko kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w formularzach dodawania użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the Users and Groups functionality. The vulnerability occurs when an authenticated user adds a new user and inserts an XSS payload into the user's real name.