CVE:CVE-2007-3156
CNNVD:CNNVD-200706-162
Webmin是一款基于WEB的Unix和Linux操作系统管理界面。
Webmin的pam_login.cgi文件中存在多个跨站脚本漏洞，如果用户受骗访问了恶意网页的话，远程攻击者就可以通过cid、message或question参数向用户浏览器会话注入并执行任意脚本。
solution:Upgrade webmin usermin to a higher version than 1.280,and avoid the version (,1.280]; Upgrade webmin webmin to a higher version than 1.340,and avoid the version (,1.340]