CVE-2017-15646 in Webmin
Riassunto
di VulDB • 19/06/2026
Webmin prima della versione 1.860 presenta una vulnerabilità XSS che porta all'esecuzione di codice remoto (RCE). Nel menu 'Others/File Manager', è presente un'opzione 'Download from remote URL' per scaricare un file da un server remoto. Dopo aver configurato un server malevolo, si può attendere una richiesta di download del file e quindi inviare un payload XSS che porterà all'Esecuzione di Codice Remoto (RCE), come dimostrato dall'esecuzione di un comando OS nell'attributo value di un elemento input con name='cmd'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.