Unrated severityNVD Advisory· Published Jan 5, 2010· Updated Apr 23, 2026
CVE-2009-4568
CVE-2009-4568
Description
Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Affected products
115cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*+ 40 more
- cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*range: <=1.32
- cpe:2.3:a:webmin:usermin:0.4:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.5:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.6:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.7:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.8:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.9:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.91:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.92:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.93:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.94:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.95:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.96:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.97:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.98:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.99:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.000:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.010:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.020:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.030:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.040:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.051:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.060:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.070:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.080:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.090:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.100:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.110:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.120:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.130:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.140:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.150:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.210:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.220:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.230:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.240:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.250:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.260:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.270:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.280:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.3:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*+ 73 more
- cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*range: <=1.390
- cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.2:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.21:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.22:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.3:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.31:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.4:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.41:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.42:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.5:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.51:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.6:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.7:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.76:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.77:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.78:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.79:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.83:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.84:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.85:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.88:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.950:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.960:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.97:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.970:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.98:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.980:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.99:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.990:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.51:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.70:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.00:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.21:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.70:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.3.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.3.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.335:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.336:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.337:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.340:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.343:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.360:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.370:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
5- www.securityfocus.com/bid/37259nvdPatch
- www.vupen.com/english/advisories/2009/3457nvdPatchVendor Advisory
- www.webmin.com/security.htmlnvdPatchVendor Advisory
- secunia.com/advisories/37648nvdVendor Advisory
- www.mandriva.com/security/advisoriesnvd
News mentions
0No linked articles in our index yet.