CVE-2006-4542

Webmin before 1.296 and Usermin before 1.226 do not properly handle a URL with a null ("%00") character, which allows remote attackers to conduct cross-site scripting (XSS), read CGI program source code, list directories, and possibly execute programs.

• usermin usermin (<= 1.220) • usermin usermin 0.4 • usermin usermin 0.5 • usermin usermin 0.6 • usermin usermin 0.7 • usermin usermin 0.8 • usermin usermin 0.9 • usermin usermin 0.91 • usermin usermin 0.92 • usermin usermin 0.93 • usermin usermin 0.94 • usermin usermin 0.95 • usermin usermin 0.96 • usermin usermin 0.97 • usermin usermin 0.98 • usermin usermin 0.99 • usermin usermin 1.000 • usermin usermin 1.010 • usermin usermin 1.020 • usermin usermin 1.030 • usermin usermin 1.040 • usermin usermin 1.051 • usermin usermin 1.060 • usermin usermin 1.070 • usermin usermin 1.080 • usermin usermin 1.090 • usermin usermin 1.100 • usermin usermin 1.110 • usermin usermin 1.120 • usermin usermin 1.130 • usermin usermin 1.140 • usermin usermin 1.150 • usermin usermin 1.210 • webmin webmin (<= 1.2.90) • webmin webmin 0.1 • webmin webmin 0.2 • webmin webmin 0.3 • webmin webmin 0.4 • webmin webmin 0.5 • webmin webmin 0.6 • webmin webmin 0.7 • webmin webmin 0.21 • webmin webmin 0.22 • webmin webmin 0.31 • webmin webmin 0.41 • webmin webmin 0.42 • webmin webmin 0.51 • webmin webmin 0.76 • webmin webmin 0.77 • webmin webmin 0.78 • webmin webmin 0.79 • webmin webmin 0.80 • webmin webmin 0.83 • webmin webmin 0.84 • webmin webmin 0.85 • webmin webmin 0.88 • webmin webmin 0.90 • webmin webmin 0.91 • webmin webmin 0.92 • webmin webmin 0.92.1 … and 32 more