CVE-2011-1937

Cross-site scripting (XSS) vulnerability in Webmin 1.540 and earlier allows local users to inject arbitrary web script or HTML via a chfn command that changes the real (aka Full Name) field, related to useradmin/index.cgi and useradmin/user-lib.pl.

• webmin webmin (<= 1.540) • webmin webmin 0.75 • webmin webmin 0.76 • webmin webmin 0.77 • webmin webmin 0.78 • webmin webmin 0.79 • webmin webmin 0.80 • webmin webmin 0.81 • webmin webmin 0.82 • webmin webmin 0.83 • webmin webmin 0.84 • webmin webmin 0.85 • webmin webmin 0.86 • webmin webmin 0.87 • webmin webmin 0.88 • webmin webmin 0.91 • webmin webmin 0.92 • webmin webmin 0.93 • webmin webmin 0.94 • webmin webmin 0.950 • webmin webmin 0.960 • webmin webmin 0.970 • webmin webmin 0.980 • webmin webmin 0.990 • webmin webmin 1.000 • webmin webmin 1.010 • webmin webmin 1.020 • webmin webmin 1.030 • webmin webmin 1.040 • webmin webmin 1.050 • webmin webmin 1.060 • webmin webmin 1.070 • webmin webmin 1.080 • webmin webmin 1.090 • webmin webmin 1.100 • webmin webmin 1.110 • webmin webmin 1.121 • webmin webmin 1.130 • webmin webmin 1.140 • webmin webmin 1.150 • webmin webmin 1.160 • webmin webmin 1.170 • webmin webmin 1.180 • webmin webmin 1.190 • webmin webmin 1.200 • webmin webmin 1.210 • webmin webmin 1.220 • webmin webmin 1.230 • webmin webmin 1.240 • webmin webmin 1.250 • webmin webmin 1.260 • webmin webmin 1.270 • webmin webmin 1.280 • webmin webmin 1.290 • webmin webmin 1.300 • webmin webmin 1.310 • webmin webmin 1.320 • webmin webmin 1.330 • webmin webmin 1.340 • webmin webmin 1.350 … and 19 more