According to its self-reported version, the Webmin install hosted on the remote host is prior to 2.641. It is, therefore, affected by multiple vulnerabilities:

- A Stored Cross-Site Scripting (XSS) vulnerability exists in the email template description field of the System and Server Status module, allowing low-privileged authenticated attackers to execute arbitrary JavaScript in the browser context of administrators (CVE-2026-22678).

- An Information Disclosure vulnerability allows unauthenticated attackers to read the contents of any file ending in .conf within module directories, due to a bypassable regex pattern (CVE-2026-56021).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 2.641。因此，该应用程序受到多个漏洞的影响：

- System and Server Status 模块的电子邮件模板描述字段中存在一个存储型跨站脚本 （XSS） 漏洞，允许经认证的低权限攻击者在 administrators （CVE-2026-22678） 的浏览器上下文中执行任意 JavaScript。

- 由于可绕过的 regex 模式 （），CVE-2026-56021存在信息泄露漏洞，允许未经认证的攻击者读取模块目录内以 .conf 结尾的任何文件的内容。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.641より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 蓄積型クロスサイトスクリプティング(XSS)の脆弱性が System and Server Status モジュールのメールテンプレート説明フィールドに存在し、権限の低い認証された攻撃者が管理者のブラウザコンテキストで任意の JavaScript を実行する可能性があります(CVE-2026-22678)。

- 情報漏洩の脆弱性により、バイパス可能な正規表現パターン(CVE-2026-56021)によって、認証されていない攻撃者がモジュールディレクトリ内の .conf で終わるファイルのコンテンツを読み取る可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 2.641 舊。因此，會受到多個弱點影響：

- 系統和伺服器狀態模組的電子郵件範本描述欄位中存在一個儲存的跨網站指令碼 （XSS） 弱點，允許低權限的驗證攻擊者在管理員的瀏覽器內容中執行任意 JavaScript （CVE-2026-22678）。

- 由於可繞過的正則運算式模式 （），CVE-2026-56021資訊洩露弱點允許未經驗證的攻擊者讀取模組目錄中以 .conf 結尾的任何檔案內容。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115747	Webmin < 2.641 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium
115747	Webmin < 2.641 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium
115747	Webmin < 2.641 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium
115747	Webmin < 2.641 多個弱點	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium