CVE:CVE-2008-0720
CNNVD:CNNVD-200802-158
WEBmin和Usermin存在跨站脚本攻击漏洞。远程攻击者可以通过WEBmin_search.CGI的search参数(例如搜索操作)或者其他可以通过搜索对话框(search box) 或者 打开文件对话框(open file box )访问的可能组件来注入任意WEB脚本或HTML。
solution:Upgrade webmin usermin to a higher version than 1.3,1.32,and avoid the version 1.3,1.32; Upgrade webmin webmin to a higher version than 1.370,1.390,and avoid the version 1.370,1.390