- Son 7 gün
- CWE-79
CVE-2026-123622
Usermin through 2.570 XSS via mailbox detach.cgi type Parameter
Orta
6,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Usermin through 2.570 contains a cross-site scripting vulnerability in mailbox/detach.cgi that allows remote attackers to execute script by supplying an arbitrary type parameter that bypasses JavaScript filtering. Attackers can email an HTML attachment containing script and lure recipients to a detach.cgi link with type=text/html to run script in the victim's authenticated Usermin session.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| webmin usermin | ≤ 2.570 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/c5c43b9ad04a60809ac2eb271bf8f3d0fec2e46a Yama
- github.com/webmin/usermin/issues/142 Üçüncü taraf
- vulncheck.com/….570-xss-via-mailbox-detach-cgi-type-parameter Üçüncü taraf
- github.com/webmin/usermin Diğer
- github.com/webmin/usermin/blob/2.570/mailbox/detach.cgi Diğer
- hackmd.io/@leediay/H144QKY6zl Diğer
Kayıt geçmişi
- Yayımlandı