CVE-2006-4542 in Webmin

Résumé

par VulDB • 27/05/2026

Webmin avant la version 1.296 et Usermin avant la version 1.226 ne gèrent pas correctement une URL contenant un caractère nul (« %00 »), ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS), de lire le code source des programmes CGI, de lister les répertoires et potentiellement d'exécuter des programmes.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/09/2006
• Divulgation: 05/09/2006
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02970
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4542
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4542/