CVE-2009-4568: XSS

Published Jan 5, 2010
·
Updated

Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Affected Software

115 affected components
Webmin Usermin=0.7
Webmin Webmin=1.2.50
Webmin Webmin=0.97
Webmin Usermin=0.99
Webmin Webmin=0.22
Webmin Webmin=1.337
Webmin Usermin=1.3
Webmin Webmin=0.99
Webmin Webmin=0.990
Webmin Usermin=0.91
Webmin Usermin=0.97
Webmin Usermin=0.94
Webmin Webmin=1.0.20
Webmin Webmin=1.0.51
Webmin Webmin=0.7
Webmin Webmin=1.0.10
Webmin Webmin=0.88
Webmin Webmin=0.4
Webmin Webmin=1.1.50
Webmin Usermin=0.92
Webmin Webmin=1.0.60
Webmin Webmin=0.960
Webmin Webmin=1.340
Webmin Webmin=1.1.00
Webmin Usermin=1.260
Webmin Usermin=1.100
Webmin Usermin=1.230
Webmin Usermin=0.4
Webmin Webmin=1.1.30
Webmin Webmin=0.96
Webmin Webmin=1.1.21
Webmin Usermin=1.150
Webmin Webmin=0.51
Webmin Webmin=0.90
Webmin Webmin=0.93
Webmin Webmin=0.31
Webmin Usermin=0.96
Webmin Usermin=1.130
Webmin Webmin=0.42
Webmin Webmin=1.0.90
Webmin Usermin=1.240
Webmin Webmin=0.92
Webmin Usermin=1.120
Webmin Webmin=0.78
Webmin Usermin=0.8
Webmin Usermin=1.020
Webmin Webmin=1.370
Webmin Webmin=1.3.20
Webmin Usermin=1.110
Webmin Webmin=1.360
Webmin Webmin=1.2.80
Webmin Webmin=1.2.30
Webmin Usermin=1.000
Webmin Webmin=1.0.30
Webmin Webmin=1.2.20
Webmin Webmin=1.1.40
Webmin Webmin=1.335
Webmin Usermin=1.010
Webmin Usermin=0.93
Webmin Webmin=0.21
Webmin Webmin=0.77
Webmin Webmin=1.1.20
Webmin Usermin=0.98
Webmin Webmin=0.2
Webmin Webmin=1.1.60
Webmin Usermin=0.5
Webmin Webmin=1.2.90
Webmin Webmin=0.85
Webmin Webmin=1.336
Webmin Usermin=1.070
Webmin Webmin=0.6
Webmin Webmin=0.41
Webmin Webmin=1.2.60
Webmin Webmin=0.95
Webmin Webmin=0.94
Webmin Webmin=0.83
Webmin Webmin=0.950
Webmin Webmin=0.980
Webmin Webmin=1.2.70
Webmin Webmin=0.84
Webmin Webmin=1.0.70
Webmin Webmin=0.970
Webmin Usermin=0.9
Webmin Webmin=0.3
Webmin Usermin=1.140
Webmin Webmin=0.79
Webmin Webmin=0.76
Webmin Usermin<=1.32
Webmin Webmin=0.91
Webmin Usermin=1.270
Webmin Webmin=1.0.50
Webmin Usermin=1.210
Webmin Webmin=1.0.40
Webmin Usermin=1.060
Webmin Webmin=0.80
Webmin Webmin=0.1
Webmin Webmin=0.5
Webmin Webmin=0.98
Webmin Webmin=1.0.80
Webmin Webmin<=1.390
Webmin Usermin=1.250
Webmin Usermin=1.280
Webmin Usermin=1.220
Webmin Webmin=1.1.10
Webmin Usermin=1.090
Webmin Webmin=1.3.30
Webmin Webmin=1.343
Webmin Usermin=1.080
Webmin Usermin=0.6
Webmin Webmin=1.2.40
Webmin Webmin=0.92.1
Webmin Usermin=0.95
Webmin Usermin=1.040
Webmin Usermin=1.030
Webmin Usermin=1.051

Event History

Jan 5, 2010
CVE Published
via MITRE·06:31 PM
Data Sourced
via MITRE·06:31 PM
Description
Free Weekly Intel

Don't miss critical vulnerabilities

Join thousands of security professionals who receive our weekly digest of trending CVEs, zero-days, and exploited vulnerabilities.

No spam. Unsubscribe anytime.

Frequently Asked Questions

1

What is the severity of CVE-2009-4568?

CVE-2009-4568 is considered a medium severity vulnerability due to its potential to allow remote attackers to execute arbitrary web scripts.

2

How do I fix CVE-2009-4568?

To mitigate CVE-2009-4568, upgrade Webmin to version 1.500 or later and Usermin to version 1.430 or later.

3

Who is affected by CVE-2009-4568?

CVE-2009-4568 affects various versions of Webmin and Usermin prior to their specified secure releases.

4

What type of vulnerability is CVE-2009-4568?

CVE-2009-4568 is classified as a cross-site scripting (XSS) vulnerability.

5

How can CVE-2009-4568 be exploited?

CVE-2009-4568 can be exploited by remote attackers through unspecified vectors to inject malicious web scripts or HTML.

Contact

SecAlerts Pty Ltd.
132 Wickham Terrace
Fortitude Valley,
QLD 4006, Australia
info@secalerts.co
By using SecAlerts services, you agree to our services end-user license agreement. This website is safeguarded by reCAPTCHA and governed by the Google Privacy Policy and Terms of Service. All names, logos, and brands of products are owned by their respective owners, and any usage of these names, logos, and brands for identification purposes only does not imply endorsement. If you possess any content that requires removal, please get in touch with us.
© 2026 SecAlerts Pty Ltd.
ABN: 70 645 966 203, ACN: 645 966 203