Vulnerability Details CVE-2007-3156
Multiple cross-site scripting (XSS) vulnerabilities in pam_login.cgi in Webmin before 1.350 and Usermin before 1.280 allow remote attackers to inject arbitrary web script or HTML via the (1) cid, (2) message, or (3) question parameter. NOTE: some of these details are obtained from third party information.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.007
EPSS Ranking 70.9%
CVSS Severity
CVSS v2 Score 4.3
Products affected by CVE-2007-3156
-
cpe:2.3:a:webmin:usermin:0.4
-
cpe:2.3:a:webmin:usermin:0.5
-
cpe:2.3:a:webmin:usermin:0.6
-
cpe:2.3:a:webmin:usermin:0.7
-
cpe:2.3:a:webmin:usermin:0.80
-
cpe:2.3:a:webmin:usermin:0.90
-
cpe:2.3:a:webmin:usermin:0.910
-
cpe:2.3:a:webmin:usermin:0.929
-
cpe:2.3:a:webmin:usermin:0.930
-
cpe:2.3:a:webmin:usermin:0.940
-
cpe:2.3:a:webmin:usermin:0.950
-
cpe:2.3:a:webmin:usermin:0.960
-
cpe:2.3:a:webmin:usermin:0.970
-
cpe:2.3:a:webmin:usermin:0.980
-
cpe:2.3:a:webmin:usermin:0.990
-
cpe:2.3:a:webmin:usermin:1.000
-
cpe:2.3:a:webmin:usermin:1.010
-
cpe:2.3:a:webmin:usermin:1.020
-
cpe:2.3:a:webmin:usermin:1.030
-
cpe:2.3:a:webmin:usermin:1.040
-
cpe:2.3:a:webmin:usermin:1.050
-
cpe:2.3:a:webmin:usermin:1.051
-
cpe:2.3:a:webmin:usermin:1.060
-
cpe:2.3:a:webmin:usermin:1.070
-
cpe:2.3:a:webmin:usermin:1.080
-
cpe:2.3:a:webmin:usermin:1.090
-
cpe:2.3:a:webmin:usermin:1.100
-
cpe:2.3:a:webmin:usermin:1.110
-
cpe:2.3:a:webmin:usermin:1.120
-
cpe:2.3:a:webmin:usermin:1.130
-
cpe:2.3:a:webmin:usermin:1.140
-
cpe:2.3:a:webmin:usermin:1.150
-
cpe:2.3:a:webmin:usermin:1.160
-
cpe:2.3:a:webmin:usermin:1.170
-
cpe:2.3:a:webmin:usermin:1.180
-
cpe:2.3:a:webmin:usermin:1.190
-
cpe:2.3:a:webmin:usermin:1.200
-
cpe:2.3:a:webmin:usermin:1.210
-
cpe:2.3:a:webmin:usermin:1.220
-
cpe:2.3:a:webmin:usermin:1.230
-
cpe:2.3:a:webmin:usermin:1.240
-
cpe:2.3:a:webmin:usermin:1.250
-
cpe:2.3:a:webmin:usermin:1.260
-
cpe:2.3:a:webmin:usermin:1.270
-
cpe:2.3:a:webmin:usermin:1.280
-
cpe:2.3:a:webmin:webmin:0.1
-
cpe:2.3:a:webmin:webmin:0.2
-
cpe:2.3:a:webmin:webmin:0.21
-
cpe:2.3:a:webmin:webmin:0.22
-
cpe:2.3:a:webmin:webmin:0.3
-
cpe:2.3:a:webmin:webmin:0.31
-
cpe:2.3:a:webmin:webmin:0.4
-
cpe:2.3:a:webmin:webmin:0.41
-
cpe:2.3:a:webmin:webmin:0.42
-
cpe:2.3:a:webmin:webmin:0.5
-
cpe:2.3:a:webmin:webmin:0.51
-
cpe:2.3:a:webmin:webmin:0.52
-
cpe:2.3:a:webmin:webmin:0.53
-
cpe:2.3:a:webmin:webmin:0.54
-
cpe:2.3:a:webmin:webmin:0.60
-
cpe:2.3:a:webmin:webmin:0.61
-
cpe:2.3:a:webmin:webmin:0.62
-
cpe:2.3:a:webmin:webmin:0.63
-
cpe:2.3:a:webmin:webmin:0.64
-
cpe:2.3:a:webmin:webmin:0.65
-
cpe:2.3:a:webmin:webmin:0.70
-
cpe:2.3:a:webmin:webmin:0.71
-
cpe:2.3:a:webmin:webmin:0.72
-
cpe:2.3:a:webmin:webmin:0.73
-
cpe:2.3:a:webmin:webmin:0.74
-
cpe:2.3:a:webmin:webmin:0.75
-
cpe:2.3:a:webmin:webmin:0.76
-
cpe:2.3:a:webmin:webmin:0.77
-
cpe:2.3:a:webmin:webmin:0.78
-
cpe:2.3:a:webmin:webmin:0.79
-
cpe:2.3:a:webmin:webmin:0.80
-
cpe:2.3:a:webmin:webmin:0.81
-
cpe:2.3:a:webmin:webmin:0.82
-
cpe:2.3:a:webmin:webmin:0.83
-
cpe:2.3:a:webmin:webmin:0.84
-
cpe:2.3:a:webmin:webmin:0.85
-
cpe:2.3:a:webmin:webmin:0.86
-
cpe:2.3:a:webmin:webmin:0.87
-
cpe:2.3:a:webmin:webmin:0.88
-
cpe:2.3:a:webmin:webmin:0.89
-
cpe:2.3:a:webmin:webmin:0.90
-
cpe:2.3:a:webmin:webmin:0.91
-
cpe:2.3:a:webmin:webmin:0.92
-
cpe:2.3:a:webmin:webmin:0.93
-
cpe:2.3:a:webmin:webmin:0.94
-
cpe:2.3:a:webmin:webmin:0.950
-
cpe:2.3:a:webmin:webmin:0.960
-
cpe:2.3:a:webmin:webmin:0.970
-
cpe:2.3:a:webmin:webmin:0.980
-
cpe:2.3:a:webmin:webmin:0.990
-
cpe:2.3:a:webmin:webmin:1.000
-
cpe:2.3:a:webmin:webmin:1.020
-
cpe:2.3:a:webmin:webmin:1.030
-
cpe:2.3:a:webmin:webmin:1.040
-
cpe:2.3:a:webmin:webmin:1.050
-
cpe:2.3:a:webmin:webmin:1.060
-
cpe:2.3:a:webmin:webmin:1.070
-
cpe:2.3:a:webmin:webmin:1.080
-
cpe:2.3:a:webmin:webmin:1.090
-
cpe:2.3:a:webmin:webmin:1.100
-
cpe:2.3:a:webmin:webmin:1.110
-
cpe:2.3:a:webmin:webmin:1.120
-
cpe:2.3:a:webmin:webmin:1.121
-
cpe:2.3:a:webmin:webmin:1.130
-
cpe:2.3:a:webmin:webmin:1.140
-
cpe:2.3:a:webmin:webmin:1.150
-
cpe:2.3:a:webmin:webmin:1.160
-
cpe:2.3:a:webmin:webmin:1.170
-
cpe:2.3:a:webmin:webmin:1.180
-
cpe:2.3:a:webmin:webmin:1.190
-
cpe:2.3:a:webmin:webmin:1.200
-
cpe:2.3:a:webmin:webmin:1.210
-
cpe:2.3:a:webmin:webmin:1.220
-
cpe:2.3:a:webmin:webmin:1.230
-
cpe:2.3:a:webmin:webmin:1.240
-
cpe:2.3:a:webmin:webmin:1.250
-
cpe:2.3:a:webmin:webmin:1.260
-
cpe:2.3:a:webmin:webmin:1.270
-
cpe:2.3:a:webmin:webmin:1.280
-
cpe:2.3:a:webmin:webmin:1.290
-
cpe:2.3:a:webmin:webmin:1.300
-
cpe:2.3:a:webmin:webmin:1.310
-
cpe:2.3:a:webmin:webmin:1.320
-
cpe:2.3:a:webmin:webmin:1.330
-
cpe:2.3:a:webmin:webmin:1.340