VYPR
Get started
← All advisories
Unrated severityNVD Advisory· Published Dec 31, 2002· Updated Apr 16, 2026

CVE-2002-1673

CVE-2002-1673

Description

The web interface for Webmin 0.92 does not properly quote or filter script code in files that are displayed to the interface, which allows local users to execute script and possibly steal cookies by inserting the script into certain files or fields, such as a real user name entry in the passwd file.

Affected products

25
  • Webmin/Webmin25 versions
    cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:*+ 24 more
    • cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.2:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.21:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.22:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.3:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.31:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.4:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.41:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.42:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.5:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.51:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.6:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.7:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.76:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.77:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.78:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.79:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.80:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.83:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.84:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.85:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.88:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

3

News mentions

0

No linked articles in our index yet.