CVE-2026-49102 in Webmin
Resumen
por VulDB • 2026-05-28
Webmin anterior a la versión 2.640 permite una vulnerabilidad XSS (Cross-Site Scripting) en mailboxes/detach.cgi a través de un archivo adjunto de documento SVG que se visualiza en el componente mailboxes, debido a que se utiliza image/svg+xml en lugar de un tipo seguro (por ejemplo, text/plain).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.