Lucene search
K
Database
Vendors
Products
Years
CVSS
Scanner
Agent Scanning
API Scanning
Manual Audit
Perimeter Scanner
Scanning
Projects
Email
Webhook
Plugins
Resources
Documents
Blog
Glossary
FAQ
Pricing
Contacts
About Us
Partners
Branding Guideline
cve[email protected]CVE-2011-1937
HistoryMay 31, 2011 - 8:55 p.m.

CVE-2011-1937

2011-05-3120:55:05
CWE-79
[email protected]
web.nvd.nist.gov
32
cve
2011
1937
xss
vulnerability
webmin
useradmin
index.cgi
user-lib.pl

5.4 Medium

AI Score

Confidence

High

4.3 Medium

CVSS2

Access Vector

Access Complexity

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

0.004 Low

EPSS

Percentile

72.5%

JSON

Cross-site scripting (XSS) vulnerability in Webmin 1.540 and earlier allows local users to inject arbitrary web script or HTML via a chfn command that changes the real (aka Full Name) field, related to useradmin/index.cgi and useradmin/user-lib.pl.

Affected configurations

NVD
Node
webminwebminRange≤1.540
OR
webminwebminMatch0.75
OR
webminwebminMatch0.76
OR
webminwebminMatch0.77
OR
webminwebminMatch0.78
OR
webminwebminMatch0.79
OR
webminwebminMatch0.80
OR
webminwebminMatch0.81
OR
webminwebminMatch0.82
OR
webminwebminMatch0.83
OR
webminwebminMatch0.84
OR
webminwebminMatch0.85
OR
webminwebminMatch0.86
OR
webminwebminMatch0.87
OR
webminwebminMatch0.88
OR
webminwebminMatch0.91
OR
webminwebminMatch0.92
OR
webminwebminMatch0.93
OR
webminwebminMatch0.94
OR
webminwebminMatch0.950
OR
webminwebminMatch0.960
OR
webminwebminMatch0.970
OR
webminwebminMatch0.980
OR
webminwebminMatch0.990
OR
webminwebminMatch1.000
OR
webminwebminMatch1.010
OR
webminwebminMatch1.020
OR
webminwebminMatch1.030
OR
webminwebminMatch1.040
OR
webminwebminMatch1.050
OR
webminwebminMatch1.060
OR
webminwebminMatch1.070
OR
webminwebminMatch1.080
OR
webminwebminMatch1.090
OR
webminwebminMatch1.100
OR
webminwebminMatch1.110
OR
webminwebminMatch1.121
OR
webminwebminMatch1.130
OR
webminwebminMatch1.140
OR
webminwebminMatch1.150
OR
webminwebminMatch1.160
OR
webminwebminMatch1.170
OR
webminwebminMatch1.180
OR
webminwebminMatch1.190
OR
webminwebminMatch1.200
OR
webminwebminMatch1.210
OR
webminwebminMatch1.220
OR
webminwebminMatch1.230
OR
webminwebminMatch1.240
OR
webminwebminMatch1.250
OR
webminwebminMatch1.260
OR
webminwebminMatch1.270
OR
webminwebminMatch1.280
OR
webminwebminMatch1.290
OR
webminwebminMatch1.300
OR
webminwebminMatch1.310
OR
webminwebminMatch1.320
OR
webminwebminMatch1.330
OR
webminwebminMatch1.340
OR
webminwebminMatch1.350
OR
webminwebminMatch1.360
OR
webminwebminMatch1.370
OR
webminwebminMatch1.380
OR
webminwebminMatch1.390
OR
webminwebminMatch1.400
OR
webminwebminMatch1.410
OR
webminwebminMatch1.420
OR
webminwebminMatch1.430
OR
webminwebminMatch1.440
OR
webminwebminMatch1.441
OR
webminwebminMatch1.450
OR
webminwebminMatch1.460
OR
webminwebminMatch1.470
OR
webminwebminMatch1.480
OR
webminwebminMatch1.490
OR
webminwebminMatch1.500
OR
webminwebminMatch1.510
OR
webminwebminMatch1.520
OR
webminwebminMatch1.530

Related

openvas 4
nessus 2
cvelist 1
nvd 1
prion 1
securityvulns 1
openvas
openvas
Mandriva Update for webmin MDVSA-2011:109 (webmin)
2011-06-20 00:00:00
Mandriva Update for webmin MDVSA-2011:109 (webmin)
2011-06-20 00:00:00
Webmin Cross-Site Scripting Vulnerability-02 (Mar 2018) - Windows
2018-03-27 00:00:00
nessus
nessus
Webmin <= 1.540 Cross Site Scripting
2018-03-22 00:00:00
Mandriva Linux Security Advisory : webmin (MDVSA-2011:109)
2011-06-14 00:00:00
cvelist
cvelist
CVE-2011-1937
2011-05-31 20:00:00
nvd
nvd
CVE-2011-1937
2011-05-31 20:55:05
prion
prion
Cross site scripting
2011-05-31 20:55:00
securityvulns
securityvulns
Web applications security vulnerabilities summary &#40;PHP, ASP, JSP, CGI, Perl&#41;
2011-06-15 00:00:00

5.4 Medium

AI Score

Confidence

High

4.3 Medium

CVSS2

Access Vector

Access Complexity

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

0.004 Low

EPSS

Percentile

72.5%

JSON
Related for CVE-2011-1937
openvas4nessus2cvelist1nvd1prion1securityvulns1