Read the docs
TI-2014-03158 Aliases CVE-2014-3884GHSA-mp34-hv37-26wv

Cross-site scripting (XSS) vulnerability in Usermin before 1.600 allows remote attackers…

Priority LOW 23CWE-79Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Medium
Impact type
Cross-site scripting
Confidentiality · integrity · availability
None · Partial · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-79.

Summary

Cross-site scripting (XSS) vulnerability in Usermin before 1.600 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: this might overlap CVE-2014-3924.

Why it matters now

EPSS 0.01351 71st percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 76

CPEVersionsRoleVendor
cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*up to 1.590VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.4:*:*:*:*:*:*:*0.4VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.5:*:*:*:*:*:*:*0.5VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.6:*:*:*:*:*:*:*0.6VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.7:*:*:*:*:*:*:*0.7VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.80:*:*:*:*:*:*:*0.80VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.90:*:*:*:*:*:*:*0.90VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.910:*:*:*:*:*:*:*0.910VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.929:*:*:*:*:*:*:*0.929VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.930:*:*:*:*:*:*:*0.930VulnerableWebmin
  • cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:* Versions up to 1.590 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.4:*:*:*:*:*:*:* Versions 0.4 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.5:*:*:*:*:*:*:* Versions 0.5 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.6:*:*:*:*:*:*:* Versions 0.6 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.7:*:*:*:*:*:*:* Versions 0.7 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.80:*:*:*:*:*:*:* Versions 0.80 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.90:*:*:*:*:*:*:* Versions 0.90 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.910:*:*:*:*:*:*:* Versions 0.910 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.929:*:*:*:*:*:*:* Versions 0.929 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.930:*:*:*:*:*:*:* Versions 0.930 Vulnerable ·Webmin
Show 66 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:webmin:usermin:0.940:*:*:*:*:*:*:*0.940VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.950:*:*:*:*:*:*:*0.950VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.960:*:*:*:*:*:*:*0.960VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.970:*:*:*:*:*:*:*0.970VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.980:*:*:*:*:*:*:*0.980VulnerableWebmin
cpe:2.3:a:webmin:usermin:0.990:*:*:*:*:*:*:*0.990VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.000:*:*:*:*:*:*:*1.000VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.010:*:*:*:*:*:*:*1.010VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.020:*:*:*:*:*:*:*1.020VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.030:*:*:*:*:*:*:*1.030VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.040:*:*:*:*:*:*:*1.040VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.050:*:*:*:*:*:*:*1.050VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.051:*:*:*:*:*:*:*1.051VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.060:*:*:*:*:*:*:*1.060VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.070:*:*:*:*:*:*:*1.070VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.080:*:*:*:*:*:*:*1.080VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.090:*:*:*:*:*:*:*1.090VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.100:*:*:*:*:*:*:*1.100VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.110:*:*:*:*:*:*:*1.110VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.120:*:*:*:*:*:*:*1.120VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.130:*:*:*:*:*:*:*1.130VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.140:*:*:*:*:*:*:*1.140VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.150:*:*:*:*:*:*:*1.150VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.160:*:*:*:*:*:*:*1.160VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.170:*:*:*:*:*:*:*1.170VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.180:*:*:*:*:*:*:*1.180VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.190:*:*:*:*:*:*:*1.190VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.200:*:*:*:*:*:*:*1.200VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.210:*:*:*:*:*:*:*1.210VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.220:*:*:*:*:*:*:*1.220VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.230:*:*:*:*:*:*:*1.230VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.240:*:*:*:*:*:*:*1.240VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.250:*:*:*:*:*:*:*1.250VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.260:*:*:*:*:*:*:*1.260VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.270:*:*:*:*:*:*:*1.270VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.280:*:*:*:*:*:*:*1.280VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.290:*:*:*:*:*:*:*1.290VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.300:*:*:*:*:*:*:*1.300VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.310:*:*:*:*:*:*:*1.310VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.320:*:*:*:*:*:*:*1.320VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.330:*:*:*:*:*:*:*1.330VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.340:*:*:*:*:*:*:*1.340VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.350:*:*:*:*:*:*:*1.350VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.360:*:*:*:*:*:*:*1.360VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.370:*:*:*:*:*:*:*1.370VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.380:*:*:*:*:*:*:*1.380VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.390:*:*:*:*:*:*:*1.390VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.400:*:*:*:*:*:*:*1.400VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.410:*:*:*:*:*:*:*1.410VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.420:*:*:*:*:*:*:*1.420VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.430:*:*:*:*:*:*:*1.430VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.440:*:*:*:*:*:*:*1.440VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.450:*:*:*:*:*:*:*1.450VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.460:*:*:*:*:*:*:*1.460VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.470:*:*:*:*:*:*:*1.470VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.480:*:*:*:*:*:*:*1.480VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.490:*:*:*:*:*:*:*1.490VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.500:*:*:*:*:*:*:*1.500VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.510:*:*:*:*:*:*:*1.510VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.520:*:*:*:*:*:*:*1.520VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.530:*:*:*:*:*:*:*1.530VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.540:*:*:*:*:*:*:*1.540VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.550:*:*:*:*:*:*:*1.550VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.560:*:*:*:*:*:*:*1.560VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.570:*:*:*:*:*:*:*1.570VulnerableWebmin
cpe:2.3:a:webmin:usermin:1.580:*:*:*:*:*:*:*1.580VulnerableWebmin
  • cpe:2.3:a:webmin:usermin:0.940:*:*:*:*:*:*:* Versions 0.940 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.950:*:*:*:*:*:*:* Versions 0.950 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.960:*:*:*:*:*:*:* Versions 0.960 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.970:*:*:*:*:*:*:* Versions 0.970 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.980:*:*:*:*:*:*:* Versions 0.980 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:0.990:*:*:*:*:*:*:* Versions 0.990 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.000:*:*:*:*:*:*:* Versions 1.000 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.010:*:*:*:*:*:*:* Versions 1.010 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.020:*:*:*:*:*:*:* Versions 1.020 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.030:*:*:*:*:*:*:* Versions 1.030 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.040:*:*:*:*:*:*:* Versions 1.040 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.050:*:*:*:*:*:*:* Versions 1.050 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.051:*:*:*:*:*:*:* Versions 1.051 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.060:*:*:*:*:*:*:* Versions 1.060 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.070:*:*:*:*:*:*:* Versions 1.070 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.080:*:*:*:*:*:*:* Versions 1.080 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.090:*:*:*:*:*:*:* Versions 1.090 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.100:*:*:*:*:*:*:* Versions 1.100 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.110:*:*:*:*:*:*:* Versions 1.110 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.120:*:*:*:*:*:*:* Versions 1.120 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.130:*:*:*:*:*:*:* Versions 1.130 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.140:*:*:*:*:*:*:* Versions 1.140 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.150:*:*:*:*:*:*:* Versions 1.150 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.160:*:*:*:*:*:*:* Versions 1.160 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.170:*:*:*:*:*:*:* Versions 1.170 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.180:*:*:*:*:*:*:* Versions 1.180 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.190:*:*:*:*:*:*:* Versions 1.190 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.200:*:*:*:*:*:*:* Versions 1.200 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.210:*:*:*:*:*:*:* Versions 1.210 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.220:*:*:*:*:*:*:* Versions 1.220 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.230:*:*:*:*:*:*:* Versions 1.230 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.240:*:*:*:*:*:*:* Versions 1.240 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.250:*:*:*:*:*:*:* Versions 1.250 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.260:*:*:*:*:*:*:* Versions 1.260 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.270:*:*:*:*:*:*:* Versions 1.270 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.280:*:*:*:*:*:*:* Versions 1.280 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.290:*:*:*:*:*:*:* Versions 1.290 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.300:*:*:*:*:*:*:* Versions 1.300 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.310:*:*:*:*:*:*:* Versions 1.310 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.320:*:*:*:*:*:*:* Versions 1.320 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.330:*:*:*:*:*:*:* Versions 1.330 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.340:*:*:*:*:*:*:* Versions 1.340 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.350:*:*:*:*:*:*:* Versions 1.350 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.360:*:*:*:*:*:*:* Versions 1.360 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.370:*:*:*:*:*:*:* Versions 1.370 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.380:*:*:*:*:*:*:* Versions 1.380 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.390:*:*:*:*:*:*:* Versions 1.390 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.400:*:*:*:*:*:*:* Versions 1.400 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.410:*:*:*:*:*:*:* Versions 1.410 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.420:*:*:*:*:*:*:* Versions 1.420 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.430:*:*:*:*:*:*:* Versions 1.430 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.440:*:*:*:*:*:*:* Versions 1.440 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.450:*:*:*:*:*:*:* Versions 1.450 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.460:*:*:*:*:*:*:* Versions 1.460 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.470:*:*:*:*:*:*:* Versions 1.470 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.480:*:*:*:*:*:*:* Versions 1.480 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.490:*:*:*:*:*:*:* Versions 1.490 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.500:*:*:*:*:*:*:* Versions 1.500 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.510:*:*:*:*:*:*:* Versions 1.510 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.520:*:*:*:*:*:*:* Versions 1.520 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.530:*:*:*:*:*:*:* Versions 1.530 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.540:*:*:*:*:*:*:* Versions 1.540 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.550:*:*:*:*:*:*:* Versions 1.550 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.560:*:*:*:*:*:*:* Versions 1.560 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.570:*:*:*:*:*:*:* Versions 1.570 Vulnerable ·Webmin
  • cpe:2.3:a:webmin:usermin:1.580:*:*:*:*:*:*:* Versions 1.580 Vulnerable ·Webmin

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2014-3884
  2. 2026-10-03 Alias added: GHSA-mp34-hv37-26wv

References

Advisory 2

  • TI-2015-01866 Code injection in Usermin CVSS 3.1CRITICAL 9.9
  • TI-2022-15852 Usermin through 1.850 allows a remote authenticated user to execute OS commands via… CVSS 3.1HIGH 8.8
  • TI-2024-29985 A discrepancy in error messages for invalid login attempts in Webmin Usermin v2.100… CVSS 3.1MEDIUM 5.3
  • TI-2014-03157 Usermin before 1.600 allows remote attackers to execute arbitrary operating-system… CVSS 2.0MEDIUM 6.8
  • TI-2016-04240 Multiple cross-site scripting (XSS) vulnerabilities in (1) filter/save_forward.cgi, (2)… CVSS 3.0MEDIUM 6.1
  • TI-2023-21771 A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin… CVSS 3.1MEDIUM 6.1
See all 21 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences