Webmin : une faille XSS critique via le module System And Server Status

Une vulnérabilité de type Cross Site Scripting affecte Webmin via son module System And Server Status. Les attaquants pourraient exécuter du code JavaScript malveillant sur les sites concernés. Un correctif est disponible pour protéger les installations vulnérables.

Pourquoi ça compteWebmin est un outil populaire pour l'administration de serveurs. Cette faille XSS pourrait permettre à des attaquants de voler des sessions utilisateurs ou de rediriger vers des sites malveillants, justifiant une mise à jour urgente.