According to its self-reported version, the Webmin install hosted on the remote host is prior to 2.100. It is, therefore, affected by multiple vulnerabilities:

- A Cross-Site Scripting (XSS) vulnerability exists in the Users Real name parameter.

- A Cross-Site Scripting (XSS) vulnerability exists in the Group Name field.

- A Cross-Site Scripting (XSS) vulnerability exists in the download functionality via crafted path.

- A Cross-Site Scripting (XSS) Bypass vulnerability exists in the file upload functionality.

- A Cross-Site Scripting (XSS) vulnerability exists in the Users and Groups functionality when deleting a user.

- A Cross-Site Scripting (XSS) vulnerability exists in the HTTP Tunnel functionality via third-party URL.

- A Reflected Cross-Site Scripting (XSS) vulnerability exists in the package search functionality.

- A Stored Cross-Site Scripting (XSS) vulnerability exists in the Configuration settings of the system logs functionality.

- A Stored Cross-Site Scripting (XSS) vulnerability exists in the System Logs Viewer functionality.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 2.100。因此，该软件受到多个漏洞的影响：

- 用户真实名称参数中存在跨站脚本 (XSS) 漏洞。

- 组名字段中存在跨站脚本 (XSS) 漏洞。

- 通过构造路径的下载功能中存在跨站脚本 (XSS) 漏洞。

- 文件上传功能中存在跨站脚本 (XSS) 绕过漏洞。

- 删除用户时，用户和组功能中存在跨站脚本 (XSS) 漏洞。

- 通过第三方 URL 的 HTTP 传输功能中存在跨站脚本 (XSS) 漏洞。

- 程序包搜索功能中存在反射型跨站脚本 (XSS) 漏洞。

- 系统日志功能的配置设置中存在存储型跨站脚本 (XSS) 漏洞。

- 系统日志查看器功能中存在存储型跨站脚本 (XSS) 漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 2.100 舊。因此，會受到多個弱點影響:

- 使用者真實名稱參數中存在一個跨網站指令碼 (XSS) 弱點。

- 群組名稱欄位中存在一個跨網站指令碼 (XSS) 弱點。

- 下載功能中存在一個透過特殊路徑觸發的跨網站指令碼 (XSS) 弱點。

- 檔案上傳功能中存在一個可繞過防護的跨網站指令碼 (XSS) 弱點。

- 刪除使用者時，使用者與群組功能中存在一個跨網站指令碼 (XSS) 弱點。

- 透過第三方 URL 使用 HTTP 通道時，存在一個跨網站指令碼 (XSS) 弱點。

- 套件搜尋功能中存在一個反映式跨網站指令碼 (XSS) 弱點。

- 系統記錄檔功能的組態設定中存在一個儲存型跨網站指令碼 (XSS) 弱點。

- 系統記錄檔檢視器功能中存在一個儲存型跨網站指令碼 (XSS) 弱點。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.100より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ユーザーの実名パラメーターにクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- グループ名フィールドにクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- 細工されたパスを介したダウンロード機能にクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- ファイルアップロード機能にクロスサイトスクリプティング (XSS) バイパスの脆弱性が存在します。

- ユーザーを削除するときに、ユーザーとグループの機能にクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- サードパーティの URL 経由の HTTP トンネル機能にクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- パッケージ検索機能に、折り返し型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

- システムログ機能の設定に蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

- システムログビューアー機能に蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
114685	Webmin < 2.100 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	4/2/2025	4/2/2025	medium
114685	Webmin < 2.100 多个漏洞	Web App Scanning	Component Vulnerability	4/2/2025	4/2/2025	medium
114685	Webmin < 2.100 多個弱點	Web App Scanning	Component Vulnerability	4/2/2025	4/2/2025	medium
114685	Webmin < 2.100 の複数の脆弱性	Web App Scanning	Component Vulnerability	4/2/2025	4/2/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium