Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3924

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) -kwetsbaarheden in Webmin vóór 1.690 en Usermin vóór 1.600 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren die verband houden met pop-upvensters.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in Webmin before 1.690 and Usermin before 1.600 allow remote attackers to inject arbitrary web script or HTML via vectors related to popup windows.

Vendors

Webmin

Affected products

Userwin Webmin

References