CVE-2026-123622mediumCWE-79

CVE-2026-123622: falha de média gravidade em webmin usermin

Usermin through 2.570 XSS via mailbox detach.cgi type Parameter

Publicada em

Seguir esta CVE+ Monitorar usermin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
Usermin through 2.570 contains a cross-site scripting vulnerability in mailbox/detach.cgi that allows remote attackers to execute script by supplying an arbitrary type parameter that bypasses JavaScript filtering. Attackers can email an HTML attachment containing script and lure recipients to a detach.cgi link with type=text/html to run script in the victim's authenticated Usermin session.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
webmin · usermin
CVEs relacionadas — webmin usermin

No mesmo produto, das mais perigosas para as menos.

CVE-2026-123620HIGHUsermin through 2.570 OS Command Injection via Read Mail IMAP Folder DeletionEPSS 1.4%CVE-2026-123621HIGHUsermin through 2.570 Path Traversal File Write via detachall.cgiEPSS 1.0%