VYPR
Get started
← All advisories
Unrated severityNVD Advisory· Published Mar 5, 2007· Updated Apr 23, 2026

CVE-2007-1276

CVE-2007-1276

Description

Multiple cross-site scripting (XSS) vulnerabilities in chooser.cgi in Webmin before 1.330 and Usermin before 1.260 allow remote attackers to inject arbitrary web script or HTML via a crafted filename.

Affected products

44
  • Usermin/Usermin21 versions
    cpe:2.3:a:usermin:usermin:1.000:*:*:*:*:*:*:*+ 20 more
    • cpe:2.3:a:usermin:usermin:1.000:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.010:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.020:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.030:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.040:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.051:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.060:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.070:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.080:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.090:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.100:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.110:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.120:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.130:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.140:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.150:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.210:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.220:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.230:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.240:*:*:*:*:*:*:*
    • cpe:2.3:a:usermin:usermin:1.250:*:*:*:*:*:*:*
  • Webmin/Webmin23 versions
    cpe:2.3:a:webmin:webmin:1.0.00:*:*:*:*:*:*:*+ 22 more
    • cpe:2.3:a:webmin:webmin:1.0.00:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.10:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.20:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.30:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.40:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.50:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.51:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.60:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.70:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.80:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.0.90:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.00:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.10:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.20:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.21:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.30:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.40:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.1.50:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.2.20:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.2.30:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.2.40:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.2.50:*:*:*:*:*:*:*
    • cpe:2.3:a:webmin:webmin:1.3.20:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

7

News mentions

0

No linked articles in our index yet.