漏洞标题
N/A
漏洞描述信息
在Usermin 2.000中存在多个存储的跨站点脚本(XSS)漏洞，允许远程攻击者通过文件夹名称参数 inject任意的网页脚本或HTML，在创建文件夹以管理文件夹标签、过滤器和转发邮件标签时发挥作用。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
Multiple stored cross-site scripting (XSS) vulnerabilities in Usermin 2.000 allow remote attackers to inject arbitrary web script or HTML via the folder name parameter while creating the folder to manage the folder tab, filter tab, and forward mail tab.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Webmin Usermin 跨站脚本漏洞
漏洞描述信息
Webmin Usermin是Webmin公司的一个基于 web 的界面。用于 webmail、密码更改、邮件过滤器、fetchmail 等等。 Webmin Usermin 2.000版本存在跨站脚本漏洞。远程攻击者利用该漏洞在创建文件夹以管理文件夹选项卡、过滤器选项卡和转发邮件选项卡时通过文件夹name参数注入任意 Web 脚本或 HTML。
CVSS信息
N/A
漏洞类别
跨站脚本