Read the docs
TI-2009-04324 Aliases CVE-2009-4568GHSA-xqfm-c6jm-rgq4

Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430…

Priority LOW 23CWE-79Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Medium
Impact type
Cross-site scripting
Confidentiality · integrity · availability
None · Partial · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-79.

Summary

Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Why it matters now

EPSS 0.01645 76th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 115

CPEVersionsRoleVendor
cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*up to 1.32VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.4:*:*:*:*:*:*:*0.4VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.5:*:*:*:*:*:*:*0.5VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.6:*:*:*:*:*:*:*0.6VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.7:*:*:*:*:*:*:*0.7VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.8:*:*:*:*:*:*:*0.8VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.9:*:*:*:*:*:*:*0.9VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.91:*:*:*:*:*:*:*0.91VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.92:*:*:*:*:*:*:*0.92VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.93:*:*:*:*:*:*:*0.93VulnerableWebmin
  • cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:* Versions up to 1.32 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.4:*:*:*:*:*:*:* Versions 0.4 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.5:*:*:*:*:*:*:* Versions 0.5 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.6:*:*:*:*:*:*:* Versions 0.6 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.7:*:*:*:*:*:*:* Versions 0.7 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.8:*:*:*:*:*:*:* Versions 0.8 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.9:*:*:*:*:*:*:* Versions 0.9 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.91:*:*:*:*:*:*:* Versions 0.91 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.92:*:*:*:*:*:*:* Versions 0.92 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.93:*:*:*:*:*:*:* Versions 0.93 Vulnerable ·Webmin
Show 105 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:webmin:usermin:0.94:*:*:*:*:*:*:*0.94VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.95:*:*:*:*:*:*:*0.95VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.96:*:*:*:*:*:*:*0.96VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.97:*:*:*:*:*:*:*0.97VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.98:*:*:*:*:*:*:*0.98VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.99:*:*:*:*:*:*:*0.99VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.000:*:*:*:*:*:*:*1.000VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.3:*:*:*:*:*:*:*1.3VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.010:*:*:*:*:*:*:*1.010VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.020:*:*:*:*:*:*:*1.020VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.030:*:*:*:*:*:*:*1.030VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.040:*:*:*:*:*:*:*1.040VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.051:*:*:*:*:*:*:*1.051VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.060:*:*:*:*:*:*:*1.060VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.070:*:*:*:*:*:*:*1.070VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.080:*:*:*:*:*:*:*1.080VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.090:*:*:*:*:*:*:*1.090VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.100:*:*:*:*:*:*:*1.100VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.110:*:*:*:*:*:*:*1.110VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.120:*:*:*:*:*:*:*1.120VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.130:*:*:*:*:*:*:*1.130VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.140:*:*:*:*:*:*:*1.140VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.150:*:*:*:*:*:*:*1.150VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.210:*:*:*:*:*:*:*1.210VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.220:*:*:*:*:*:*:*1.220VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.230:*:*:*:*:*:*:*1.230VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.240:*:*:*:*:*:*:*1.240VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.250:*:*:*:*:*:*:*1.250VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.260:*:*:*:*:*:*:*1.260VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.270:*:*:*:*:*:*:*1.270VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.280:*:*:*:*:*:*:*1.280VulnerableWebmin
cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*up to 1.390VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:*0.1VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.2:*:*:*:*:*:*:*0.2VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.3:*:*:*:*:*:*:*0.3VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.4:*:*:*:*:*:*:*0.4VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.5:*:*:*:*:*:*:*0.5VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.6:*:*:*:*:*:*:*0.6VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.7:*:*:*:*:*:*:*0.7VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.21:*:*:*:*:*:*:*0.21VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.22:*:*:*:*:*:*:*0.22VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.31:*:*:*:*:*:*:*0.31VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.41:*:*:*:*:*:*:*0.41VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.42:*:*:*:*:*:*:*0.42VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.51:*:*:*:*:*:*:*0.51VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.76:*:*:*:*:*:*:*0.76VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.77:*:*:*:*:*:*:*0.77VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.78:*:*:*:*:*:*:*0.78VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.79:*:*:*:*:*:*:*0.79VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.80:*:*:*:*:*:*:*0.80VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.83:*:*:*:*:*:*:*0.83VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.84:*:*:*:*:*:*:*0.84VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.85:*:*:*:*:*:*:*0.85VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.88:*:*:*:*:*:*:*0.88VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.90:*:*:*:*:*:*:*0.90VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*0.91VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*0.92VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*0.92.1VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:*0.93VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:*0.94VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:*0.95VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:*0.96VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.97:*:*:*:*:*:*:*0.97VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.98:*:*:*:*:*:*:*0.98VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.99:*:*:*:*:*:*:*0.99VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.950:*:*:*:*:*:*:*0.950VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.960:*:*:*:*:*:*:*0.960VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.970:*:*:*:*:*:*:*0.970VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.980:*:*:*:*:*:*:*0.980VulnerableWebmin
cpe:2.3:a:webmin:webmin:0.990:*:*:*:*:*:*:*0.990VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.10:*:*:*:*:*:*:*1.0.10VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.20:*:*:*:*:*:*:*1.0.20VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.30:*:*:*:*:*:*:*1.0.30VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.40:*:*:*:*:*:*:*1.0.40VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.50:*:*:*:*:*:*:*1.0.50VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.51:*:*:*:*:*:*:*1.0.51VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.60:*:*:*:*:*:*:*1.0.60VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.70:*:*:*:*:*:*:*1.0.70VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.80:*:*:*:*:*:*:*1.0.80VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.0.90:*:*:*:*:*:*:*1.0.90VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.00:*:*:*:*:*:*:*1.1.00VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.10:*:*:*:*:*:*:*1.1.10VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.20:*:*:*:*:*:*:*1.1.20VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.21:*:*:*:*:*:*:*1.1.21VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.30:*:*:*:*:*:*:*1.1.30VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.40:*:*:*:*:*:*:*1.1.40VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.50:*:*:*:*:*:*:*1.1.50VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.1.60:*:*:*:*:*:*:*1.1.60VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.20:*:*:*:*:*:*:*1.2.20VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.30:*:*:*:*:*:*:*1.2.30VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.40:*:*:*:*:*:*:*1.2.40VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.50:*:*:*:*:*:*:*1.2.50VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.60:*:*:*:*:*:*:*1.2.60VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.70:*:*:*:*:*:*:*1.2.70VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.80:*:*:*:*:*:*:*1.2.80VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.2.90:*:*:*:*:*:*:*1.2.90VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.3.20:*:*:*:*:*:*:*1.3.20VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.3.30:*:*:*:*:*:*:*1.3.30VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.335:*:*:*:*:*:*:*1.335VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.336:*:*:*:*:*:*:*1.336VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.337:*:*:*:*:*:*:*1.337VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.340:*:*:*:*:*:*:*1.340VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.343:*:*:*:*:*:*:*1.343VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.360:*:*:*:*:*:*:*1.360VulnerableWebmin
cpe:2.3:a:webmin:webmin:1.370:*:*:*:*:*:*:*1.370VulnerableWebmin
  • cpe:2.3:a:webmin:usermin:0.94:*:*:*:*:*:*:* Versions 0.94 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.95:*:*:*:*:*:*:* Versions 0.95 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.96:*:*:*:*:*:*:* Versions 0.96 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.97:*:*:*:*:*:*:* Versions 0.97 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.98:*:*:*:*:*:*:* Versions 0.98 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.99:*:*:*:*:*:*:* Versions 0.99 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.000:*:*:*:*:*:*:* Versions 1.000 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.3:*:*:*:*:*:*:* Versions 1.3 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.010:*:*:*:*:*:*:* Versions 1.010 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.020:*:*:*:*:*:*:* Versions 1.020 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.030:*:*:*:*:*:*:* Versions 1.030 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.040:*:*:*:*:*:*:* Versions 1.040 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.051:*:*:*:*:*:*:* Versions 1.051 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.060:*:*:*:*:*:*:* Versions 1.060 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.070:*:*:*:*:*:*:* Versions 1.070 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.080:*:*:*:*:*:*:* Versions 1.080 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.090:*:*:*:*:*:*:* Versions 1.090 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.100:*:*:*:*:*:*:* Versions 1.100 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.110:*:*:*:*:*:*:* Versions 1.110 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.120:*:*:*:*:*:*:* Versions 1.120 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.130:*:*:*:*:*:*:* Versions 1.130 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.140:*:*:*:*:*:*:* Versions 1.140 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.150:*:*:*:*:*:*:* Versions 1.150 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.210:*:*:*:*:*:*:* Versions 1.210 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.220:*:*:*:*:*:*:* Versions 1.220 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.230:*:*:*:*:*:*:* Versions 1.230 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.240:*:*:*:*:*:*:* Versions 1.240 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.250:*:*:*:*:*:*:* Versions 1.250 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.260:*:*:*:*:*:*:* Versions 1.260 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.270:*:*:*:*:*:*:* Versions 1.270 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.280:*:*:*:*:*:*:* Versions 1.280 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:* Versions up to 1.390 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:* Versions 0.1 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.2:*:*:*:*:*:*:* Versions 0.2 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.3:*:*:*:*:*:*:* Versions 0.3 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.4:*:*:*:*:*:*:* Versions 0.4 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.5:*:*:*:*:*:*:* Versions 0.5 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.6:*:*:*:*:*:*:* Versions 0.6 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.7:*:*:*:*:*:*:* Versions 0.7 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.21:*:*:*:*:*:*:* Versions 0.21 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.22:*:*:*:*:*:*:* Versions 0.22 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.31:*:*:*:*:*:*:* Versions 0.31 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.41:*:*:*:*:*:*:* Versions 0.41 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.42:*:*:*:*:*:*:* Versions 0.42 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.51:*:*:*:*:*:*:* Versions 0.51 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.76:*:*:*:*:*:*:* Versions 0.76 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.77:*:*:*:*:*:*:* Versions 0.77 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.78:*:*:*:*:*:*:* Versions 0.78 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.79:*:*:*:*:*:*:* Versions 0.79 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.80:*:*:*:*:*:*:* Versions 0.80 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.83:*:*:*:*:*:*:* Versions 0.83 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.84:*:*:*:*:*:*:* Versions 0.84 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.85:*:*:*:*:*:*:* Versions 0.85 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.88:*:*:*:*:*:*:* Versions 0.88 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.90:*:*:*:*:*:*:* Versions 0.90 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:* Versions 0.91 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:* Versions 0.92 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:* Versions 0.92.1 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:* Versions 0.93 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:* Versions 0.94 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:* Versions 0.95 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:* Versions 0.96 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.97:*:*:*:*:*:*:* Versions 0.97 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.98:*:*:*:*:*:*:* Versions 0.98 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.99:*:*:*:*:*:*:* Versions 0.99 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.950:*:*:*:*:*:*:* Versions 0.950 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.960:*:*:*:*:*:*:* Versions 0.960 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.970:*:*:*:*:*:*:* Versions 0.970 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.980:*:*:*:*:*:*:* Versions 0.980 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:0.990:*:*:*:*:*:*:* Versions 0.990 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.10:*:*:*:*:*:*:* Versions 1.0.10 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.20:*:*:*:*:*:*:* Versions 1.0.20 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.30:*:*:*:*:*:*:* Versions 1.0.30 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.40:*:*:*:*:*:*:* Versions 1.0.40 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.50:*:*:*:*:*:*:* Versions 1.0.50 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.51:*:*:*:*:*:*:* Versions 1.0.51 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.60:*:*:*:*:*:*:* Versions 1.0.60 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.70:*:*:*:*:*:*:* Versions 1.0.70 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.80:*:*:*:*:*:*:* Versions 1.0.80 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.0.90:*:*:*:*:*:*:* Versions 1.0.90 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.00:*:*:*:*:*:*:* Versions 1.1.00 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.10:*:*:*:*:*:*:* Versions 1.1.10 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.20:*:*:*:*:*:*:* Versions 1.1.20 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.21:*:*:*:*:*:*:* Versions 1.1.21 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.30:*:*:*:*:*:*:* Versions 1.1.30 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.40:*:*:*:*:*:*:* Versions 1.1.40 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.50:*:*:*:*:*:*:* Versions 1.1.50 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.1.60:*:*:*:*:*:*:* Versions 1.1.60 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.20:*:*:*:*:*:*:* Versions 1.2.20 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.30:*:*:*:*:*:*:* Versions 1.2.30 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.40:*:*:*:*:*:*:* Versions 1.2.40 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.50:*:*:*:*:*:*:* Versions 1.2.50 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.60:*:*:*:*:*:*:* Versions 1.2.60 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.70:*:*:*:*:*:*:* Versions 1.2.70 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.80:*:*:*:*:*:*:* Versions 1.2.80 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.2.90:*:*:*:*:*:*:* Versions 1.2.90 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.3.20:*:*:*:*:*:*:* Versions 1.3.20 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.3.30:*:*:*:*:*:*:* Versions 1.3.30 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.335:*:*:*:*:*:*:* Versions 1.335 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.336:*:*:*:*:*:*:* Versions 1.336 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.337:*:*:*:*:*:*:* Versions 1.337 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.340:*:*:*:*:*:*:* Versions 1.340 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.343:*:*:*:*:*:*:* Versions 1.343 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.360:*:*:*:*:*:*:* Versions 1.360 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:webmin:1.370:*:*:*:*:*:*:* Versions 1.370 Vulnerable ·Webmin

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2009-4568
  2. 2026-10-03 Alias added: GHSA-xqfm-c6jm-rgq4

References

Patch 2

Advisory 1

  • TI-2015-01866 Code injection in Usermin CVSS 3.1CRITICAL 9.9
  • TI-2022-15852 Usermin through 1.850 allows a remote authenticated user to execute OS commands via… CVSS 3.1HIGH 8.8
  • TI-2024-29985 A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100… CVSS 3.1MEDIUM 5.3
  • TI-2014-03157 Usermin before 1.600 allows remote attackers to execute arbitrary operating-system… CVSS 2.0MEDIUM 6.8
  • TI-2016-04240 Multiple cross-site scripting (XSS) vulnerabilities in (1) filter/save_forward.cgi, (2)… CVSS 3.0MEDIUM 6.1
  • TI-2023-21771 A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin… CVSS 3.1MEDIUM 6.1
See all 21 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences