Kurz gesagt
- CVE-2022-36880 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in usermin (webmin), webmin (webmin).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.61%, höher als bei 49.5% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| usermin | ≤ 1.850
| No fix yet |
| webmin | = 1.995
| No fix yet |
Description
The Read Mail module in Webmin 1.995 and Usermin through 1.850 allows XSS via a crafted HTML e-mail message.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free