Skip to content
OpenAdvisories
Medium WID-SEC-2026-4390 1 CVE

Webmin: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 8, 2026 · Updated Nov 8, 2026 · de

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-124552 Public exploit

    Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgi

    Webmin through 2.670 contains a stored cross-site scripting vulnerability in the Shorewall and Shorewall6 modules' list.cgi, which renders table fields and COMMENT lines unescaped. Authenticated users with table edit permission can store JavaScript via savecm…

    Webmin Webmin

Revision history

  1. #1

    Initiale Fassung

References