VULNERABILIDADDetectada 06 NOV · 13:02

CVE-2026-123622 Cross-site scripting en Usermin vía el parámetro type de mailbox/detach.cgi

Usermin hasta 2.570 contiene una vulnerabilidad de cross-site scripting (XSS) en mailbox/detach.cgi que permite a atacantes remotos ejecutar script enviando un parámetro type arbitrario que evade el filtrado de JavaScript. El atacante puede enviar por correo un adjunto HTML con script y atraer a la víctima a un enlace detach.cgi con type=text/html para ejecutar el script en su sesión autenticada de Usermin.

6.1MEDIA

CVSS 3.1

CVSS 4.05.1 · media
Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

webmin usermin
hasta 2.570

Qué hacer

Verificá si usás usermin y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioActiva
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Usermin through 2.570 contains a cross-site scripting vulnerability in mailbox/detach.cgi that allows remote attackers to execute script by supplying an arbitrary type parameter that bypasses JavaScript filtering. Attackers can email an HTML attachment containing script and lure recipients to a detach.cgi link with type=text/html to run script in the victim's authenticated Usermin session.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.