CVE-2002-0756

Webmin 0.96 et Usermin 0.90 sont affectés par une faille sur leurs pages d'authentification qui permet à un attaquant distant d'injecter des scripts malveillants dans les pages d'erreur. En incitant un administrateur connecté à visiter un lien spécialement conçu, un attaquant peut voler des cookies de session pour détourner le compte. Cette attaque est facile à exécuter via un réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende d'une interaction de l'utilisateur.