CVE-2026-49102

Orta

Təsvir

2.640 versiyasından əvvəlki Webmin, mailboxes komponentində baxılan SVG sənəd qoşması vasitəsilə mailboxes/detach.cgi-də saytlararası skriptinqə (XSS) yol açır, çünki təhlükəsiz tipdən (məsələn, text/plain) istifadə etmək əvəzinə image/svg+xml istifadə olunur.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

Məhsul

Webmin

Dərc27 may 2026

İlk görülmə27 may 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

Webmin Webmin2.640 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Webmin Webmin	v < 2.640	2.640

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.