CVE-2026-49102mediumCWE-79

CVE-2026-49102: falha de média gravidade em Webmin

Publicada em

Seguir esta CVE+ Monitorar Webmin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.2%
Webmin before 2.640 allows mailboxes/detach.cgi XSS via an SVG document attachment that is viewed in the mailboxes component, because image/svg+xml is used instead of a safe type (e.g., text/plain).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Webmin · Webmin
CVEs relacionadas — Webmin

No mesmo produto, das mais perigosas para as menos.

CVE-2024-12828CRITICALWebmin CGI Command Injection Remote Code Execution VulnerabilityEPSS 33.3%CVE-2017-2106—CVE-2017-2106EPSS 1.7%CVE-2024-36451HIGHCVE-2024-36451EPSS 0.6%CVE-2026-56022MEDIUMWebmin MFA bypassEPSS 0.6%CVE-2026-56020CRITICALWebmin HTTP header authentication bypassEPSS 0.5%CVE-2026-56021MEDIUMWebmin information disclosure via regex patternEPSS 0.5%