CVE-2002-1673 in Webmin
Riassunto
di VulDB • 26/06/2026
L'interfaccia web di Webmin 0.92 non cita o filtra correttamente il codice degli script nei file visualizzati dall'interfaccia, consentendo agli utenti locali di eseguire script e potenzialmente rubare i cookie inserendo lo script in determinati file o campi, come ad esempio l'inserimento del nome utente reale nel file passwd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.