Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.973版本存在跨站脚本漏洞,该漏洞源于添加用户功能缺少对于用户提交参数的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。