CVE:CVE-2023-38307
CNNVD:CNNVD-202307-2289
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 2.021 版本存在安全漏洞，该漏洞源于在用户和组功能中发现存储跨站脚本 (XSS) 漏洞。当经过身份验证的用户添加新用户并将 XSS 有效负载插入用户的真实姓名时，就会出现该漏洞。
solution:Upgrade webmin webmin to a higher version than 2.021,and avoid the version 2.021