CVE-2022-36446 in Webmin

الملخص

بحسب VulDB • 19/05/2026

يحتوي ملف software/apt-lib.pl في Webmin قبل الإصدار 1.997 على ثغرة تتعلق بعدم وجود هروب من HTML (HTML escaping) لأمر واجهة المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/07/2022
• إفشاء: 25/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204969
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.96049
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36446
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36446/