CVE-2023-41156 in Usermin

الملخص

بحسب VulDB • 28/05/2026

ثغرة Stored Cross-Site Scripting (XSS) في تبويب "filter and forward mail" في Usermin 2.001 تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر حقل "save to new folder named" أثناء إنشاء فلتر جديد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/08/2023
• إفشاء: 15/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239764
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00421
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41156
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41156/