CVE:CVE-2023-38306
CNNVD:CNNVD-202307-2291
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 2.021 版本存在安全漏洞，该漏洞源于文件上传功能中发现跨站点脚本（XSS）绕过漏洞。通常，应用程序会限制某些文件类型（例如.svg、.php 等）的上传，并在检测到禁止的文件类型时显示错误消息。但是，通过执行某些步骤，攻击者可以绕过这些限制并注入恶意代码。
solution:Upgrade webmin webmin to a higher version than 2.021,and avoid the version 2.021