Skip to content
OpenAdvisories
Medium WID-SEC-2026-1648 1 CVE

Webmin: Schwachstelle ermöglicht Cross-Site Scripting

Published May 21, 2026 · Updated May 21, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-22678

    Webmin < 2.641 Stored XSS via System and Server Status

    Webmin before 2.641 contains a stored cross-site scripting vulnerability in the email template description field of the System and Server Status module that allows low-privileged authenticated attackers to execute arbitrary JavaScript in the browser context o…

    Webmin Webmin

Revision history

  1. #1

    Initiale Fassung

References