CVE-2026-49102

Orta

Açıklama

2.640 öncesindeki Webmin, güvenli bir tür (örneğin, text/plain) yerine image/svg+xml kullanıldığı için, mailboxes bileşeninde görüntülenen bir SVG belge eki aracılığıyla mailboxes/detach.cgi üzerinde siteler arası betik çalıştırma (XSS) işlemine izin verir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Webmin

Yayın27 May 2026

İlk görülme27 May 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

Webmin Webmin2.640 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Webmin Webmin	v < 2.640	2.640

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.