PT-2026-42550 · Webmin · Webmin

Hamed Kohi + 1 · Publicado 2026-05-10 · Atualizado 2026-05-22 · CVE-2026-22678

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Webmin versões anteriores a 2.641

Description Um problema de cross-site scripting armazenado existe no campo de descrição de modelo de e-mail do módulo System and Server Status. Atacantes autenticados com baixos privilégios podem executar comandos arbitrários injetando entradas não sanitizadas no endpoint 'save tmpl.cgi', que são posteriormente renderizadas sem escape no endpoint 'list tmpls.cgi'.

Recommendations Atualize para a versão 2.641 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-07880

CVE-2026-22678

Produtos afetados

Webmin

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-22678 · Nota de Segurança
• https://t.me/cveNotify/164474 · Publicação no Telegram
• https://vulncheck.com/advisories/webmin-stored-xss-via-system-and-server-status · Nota
• https://t.me/cveNotify/164660 · Publicação no Telegram
• https://webmin.com/changelog/webmin-2.641-released · Correção
• https://bdu.fstec.ru/vul/2026-07880 · Nota de Segurança