CVE-2011-1937

Published: May 31, 2011Modified: Apr 29, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in Webmin 1.540 and earlier allows local users to inject arbitrary web script or HTML via a chfn command that changes the real (aka Full Name) field, related to useradmin/index.cgi and useradmin/user-lib.pl.

Affected (79)

Products: Webmin: Webmin

Webmin

1 product

Webmin

Configuration A

79 vulnerable

Vulnerable Software	Affected Versions
Webmin Webmin	Up to 1.540
Webmin Webmin	Version 0.75
Webmin Webmin	Version 0.76
Webmin Webmin	Version 0.77
Webmin Webmin	Version 0.78
Webmin Webmin	Version 0.79
Webmin Webmin	Version 0.80
Webmin Webmin	Version 0.81
Webmin Webmin	Version 0.82
Webmin Webmin	Version 0.83
Webmin Webmin	Version 0.84
Webmin Webmin	Version 0.85
Webmin Webmin	Version 0.86
Webmin Webmin	Version 0.87
Webmin Webmin	Version 0.88
Webmin Webmin	Version 0.91
Webmin Webmin	Version 0.92
Webmin Webmin	Version 0.93
Webmin Webmin	Version 0.94
Webmin Webmin	Version 0.950
Webmin Webmin	Version 0.960
Webmin Webmin	Version 0.970
Webmin Webmin	Version 0.980
Webmin Webmin	Version 0.990
Webmin Webmin	Version 1.000
Webmin Webmin	Version 1.010
Webmin Webmin	Version 1.020
Webmin Webmin	Version 1.030
Webmin Webmin	Version 1.040
Webmin Webmin	Version 1.050
Webmin Webmin	Version 1.060
Webmin Webmin	Version 1.070
Webmin Webmin	Version 1.080
Webmin Webmin	Version 1.090
Webmin Webmin	Version 1.100
Webmin Webmin	Version 1.110
Webmin Webmin	Version 1.121
Webmin Webmin	Version 1.130
Webmin Webmin	Version 1.140
Webmin Webmin	Version 1.150
Webmin Webmin	Version 1.160
Webmin Webmin	Version 1.170
Webmin Webmin	Version 1.180
Webmin Webmin	Version 1.190
Webmin Webmin	Version 1.200
Webmin Webmin	Version 1.210
Webmin Webmin	Version 1.220
Webmin Webmin	Version 1.230
Webmin Webmin	Version 1.240
Webmin Webmin	Version 1.250
Webmin Webmin	Version 1.260
Webmin Webmin	Version 1.270
Webmin Webmin	Version 1.280
Webmin Webmin	Version 1.290
Webmin Webmin	Version 1.300
Webmin Webmin	Version 1.310
Webmin Webmin	Version 1.320
Webmin Webmin	Version 1.330
Webmin Webmin	Version 1.340
Webmin Webmin	Version 1.350
Webmin Webmin	Version 1.360
Webmin Webmin	Version 1.370
Webmin Webmin	Version 1.380
Webmin Webmin	Version 1.390
Webmin Webmin	Version 1.400
Webmin Webmin	Version 1.410
Webmin Webmin	Version 1.420
Webmin Webmin	Version 1.430
Webmin Webmin	Version 1.440
Webmin Webmin	Version 1.441
Webmin Webmin	Version 1.450
Webmin Webmin	Version 1.460
Webmin Webmin	Version 1.470
Webmin Webmin	Version 1.480
Webmin Webmin	Version 1.490
Webmin Webmin	Version 1.500
Webmin Webmin	Version 1.510
Webmin Webmin	Version 1.520
Webmin Webmin	Version 1.530