CVE-2020-8820 in Webmin

Résumé

par VulDB • 29/05/2026

Une vulnérabilité XSS existe dans Webmin 1.941 et versions antérieures, affectant le point de terminaison Cluster Shell Commands. Un utilisateur peut saisir n'importe quel payload XSS dans le champ Commande et l'exécuter. Ensuite, après avoir revisité le menu Cluster Shell Commands, le payload XSS sera rendu et exécuté.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/02/2020
• Divulgation: 13/10/2020
• Modérer: accepté
• Entrée: VDB-162548
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00570
• KEV: non
• Activités: très faible
• Secteur: Industry, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8820
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8820/