According to its self-reported version, the Webmin install hosted on the remote host is prior to 2.650. It is, therefore, affected by a Reflected Cross-Site Scripting (XSS) vulnerability in the Webmin Configuration module. A Webmin user who clicks on a malicious link to their server could have attacker-controlled commands executed (CVE-2026-49243).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 2.650。因此，会受到 Webmin 配置模块中反射型跨站脚本 （XSS） 漏洞的影响。单击指向其服务器的恶意链接的 Webmin 用户可执行受攻击者控制的命令 （CVE-2026-49243）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.650より前です。したがって、Webmin構成モジュールの反射型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。Webminユーザーがサーバーへの悪意のあるリンクをクリックした場合、攻撃者が制御するコマンドを実行する可能性があります(CVE-2026-49243)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 2.650 舊。因此，它會受到 Webmin 組態模組中反映的跨網站指令碼 （XSS） 弱點的影響。點擊其伺服器的惡意連結的 Webmin 使用者可能會執行攻擊者控制的命令 （CVE-2026-49243）。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115746	Webmin < 2.650 Reflected Cross-Site Scripting	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical
115746	Webmin < 2.650 反射型跨站脚本	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical
115746	Webmin < 2.650 折り返し型クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical
115746	Webmin < 2.650 反映的跨網站指令碼	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical