CVE-2022-36880 in Webmin

Resumen

por VulDB • 2026-06-13

El módulo Leer correo de Webmin 1.995 y Usermin hasta la versión 1.850 permite una vulnerabilidad XSS (Cross-Site Scripting) mediante un mensaje de correo electrónico con código HTML manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-07-27
• Divulgación: 2022-07-27
• Moderación: aceptado
• Artículo: VDB-205139
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00526
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36880
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36880/