CVE-2006-4542 [Medium] | XSS in Usermin

Webmin before 1.296 and Usermin before 1.226 do not properly handle a URL with a null ("%00") character, which allows remote attackers to conduct cross-site scripting (XSS), read CGI program source code, list directories, and possibly execute programs.

#	Date	Old EPSS score	New EPSS score	Delta (New - Old)
1	2026-06-15	2.52%	2.97%	+0.45%
2	2025-09-29	1.65%	2.52%	+0.87%
3	2025-08-04	—	1.65%	—

Date

Old EPSS score

New EPSS score

Delta (New - Old)

2026-06-15

2.52%

2.97%

+0.45%

2025-09-29

1.65%

2.52%

+0.87%

2025-08-04

—

1.65%

—

Base score	Version	Severity	Vector	Exploitability	Impact	Score source
6.8	2.0	MEDIUM	`AV:N/AC:M/Au:N/C:P/I:P/A:P` Click to expand Access vector (AV:N) Can be exploited remotely over network reachability. Access complexity (AC:M) Exploitation needs some favorable conditions, but not exceptional ones. Authentication (AU:N) No authentication is required. Confidentiality impact (C:P) Partial confidentiality impact. Integrity impact (I:P) Partial integrity impact. Availability impact (A:P) Partial availability impact.	8.6	6.4	[email protected]

Base score

Version

Severity

Vector

Exploitability

Impact

Score source

6.8

2.0

MEDIUM

AV:N/AC:M/Au:N/C:P/I:P/A:P Click to expand

Access vector (AV:N): Can be exploited remotely over network reachability.
Access complexity (AC:M): Exploitation needs some favorable conditions, but not exceptional ones.
Authentication (AU:N): No authentication is required.
Confidentiality impact (C:P): Partial confidentiality impact.
Integrity impact (I:P): Partial integrity impact.
Availability impact (A:P): Partial availability impact.

8.6

6.4

[email protected]

OS Trackers for CVE-2006-4542

vendor	priority	summary	link
`ubuntu`	medium	CVE-2006-4542 medium priority: Ubuntu including 1 source packages (usermin), 4 status rows across 4 suites (dapper, edgy, feisty, upstream): DNE 3, needs-triage 1.	https://ubuntu.com/security/CVE-2006-4542

Affected software / configurations for CVE-2006-4542

Vendor	Product	Version	Raw CPE
usermin	usermin	<= 1.220	cpe:2.3:a:usermin:usermin::::::::
usermin	usermin	0.4	cpe:2.3:a:usermin:usermin:0.4:::::::*
usermin	usermin	0.5	cpe:2.3:a:usermin:usermin:0.5:::::::*
usermin	usermin	0.6	cpe:2.3:a:usermin:usermin:0.6:::::::*
usermin	usermin	0.7	cpe:2.3:a:usermin:usermin:0.7:::::::*
usermin	usermin	0.8	cpe:2.3:a:usermin:usermin:0.8:::::::*
usermin	usermin	0.9	cpe:2.3:a:usermin:usermin:0.9:::::::*
usermin	usermin	0.91	cpe:2.3:a:usermin:usermin:0.91:::::::*
usermin	usermin	0.92	cpe:2.3:a:usermin:usermin:0.92:::::::*
usermin	usermin	0.93	cpe:2.3:a:usermin:usermin:0.93:::::::*
usermin	usermin	0.94	cpe:2.3:a:usermin:usermin:0.94:::::::*
usermin	usermin	0.95	cpe:2.3:a:usermin:usermin:0.95:::::::*
usermin	usermin	0.96	cpe:2.3:a:usermin:usermin:0.96:::::::*
usermin	usermin	0.97	cpe:2.3:a:usermin:usermin:0.97:::::::*
usermin	usermin	0.98	cpe:2.3:a:usermin:usermin:0.98:::::::*
usermin	usermin	0.99	cpe:2.3:a:usermin:usermin:0.99:::::::*
usermin	usermin	1.000	cpe:2.3:a:usermin:usermin:1.000:::::::*
usermin	usermin	1.010	cpe:2.3:a:usermin:usermin:1.010:::::::*
usermin	usermin	1.020	cpe:2.3:a:usermin:usermin:1.020:::::::*
usermin	usermin	1.030	cpe:2.3:a:usermin:usermin:1.030:::::::*
usermin	usermin	1.040	cpe:2.3:a:usermin:usermin:1.040:::::::*
usermin	usermin	1.051	cpe:2.3:a:usermin:usermin:1.051:::::::*
usermin	usermin	1.060	cpe:2.3:a:usermin:usermin:1.060:::::::*
usermin	usermin	1.070	cpe:2.3:a:usermin:usermin:1.070:::::::*
usermin	usermin	1.080	cpe:2.3:a:usermin:usermin:1.080:::::::*
usermin	usermin	1.090	cpe:2.3:a:usermin:usermin:1.090:::::::*
usermin	usermin	1.100	cpe:2.3:a:usermin:usermin:1.100:::::::*
usermin	usermin	1.110	cpe:2.3:a:usermin:usermin:1.110:::::::*
usermin	usermin	1.120	cpe:2.3:a:usermin:usermin:1.120:::::::*
usermin	usermin	1.130	cpe:2.3:a:usermin:usermin:1.130:::::::*
usermin	usermin	1.140	cpe:2.3:a:usermin:usermin:1.140:::::::*
usermin	usermin	1.150	cpe:2.3:a:usermin:usermin:1.150:::::::*
usermin	usermin	1.210	cpe:2.3:a:usermin:usermin:1.210:::::::*
webmin	webmin	<= 1.2.90	cpe:2.3:a:webmin:webmin::::::::
webmin	webmin	0.1	cpe:2.3:a:webmin:webmin:0.1:::::::*
webmin	webmin	0.2	cpe:2.3:a:webmin:webmin:0.2:::::::*
webmin	webmin	0.3	cpe:2.3:a:webmin:webmin:0.3:::::::*
webmin	webmin	0.4	cpe:2.3:a:webmin:webmin:0.4:::::::*
webmin	webmin	0.5	cpe:2.3:a:webmin:webmin:0.5:::::::*
webmin	webmin	0.6	cpe:2.3:a:webmin:webmin:0.6:::::::*
webmin	webmin	0.7	cpe:2.3:a:webmin:webmin:0.7:::::::*
webmin	webmin	0.21	cpe:2.3:a:webmin:webmin:0.21:::::::*
webmin	webmin	0.22	cpe:2.3:a:webmin:webmin:0.22:::::::*
webmin	webmin	0.31	cpe:2.3:a:webmin:webmin:0.31:::::::*
webmin	webmin	0.41	cpe:2.3:a:webmin:webmin:0.41:::::::*
webmin	webmin	0.42	cpe:2.3:a:webmin:webmin:0.42:::::::*
webmin	webmin	0.51	cpe:2.3:a:webmin:webmin:0.51:::::::*
webmin	webmin	0.76	cpe:2.3:a:webmin:webmin:0.76:::::::*
webmin	webmin	0.77	cpe:2.3:a:webmin:webmin:0.77:::::::*
webmin	webmin	0.78	cpe:2.3:a:webmin:webmin:0.78:::::::*
webmin	webmin	0.79	cpe:2.3:a:webmin:webmin:0.79:::::::*
webmin	webmin	0.80	cpe:2.3:a:webmin:webmin:0.80:::::::*
webmin	webmin	0.83	cpe:2.3:a:webmin:webmin:0.83:::::::*
webmin	webmin	0.84	cpe:2.3:a:webmin:webmin:0.84:::::::*
webmin	webmin	0.85	cpe:2.3:a:webmin:webmin:0.85:::::::*
webmin	webmin	0.88	cpe:2.3:a:webmin:webmin:0.88:::::::*
webmin	webmin	0.90	cpe:2.3:a:webmin:webmin:0.90:::::::*
webmin	webmin	0.91	cpe:2.3:a:webmin:webmin:0.91:::::::*
webmin	webmin	0.92	cpe:2.3:a:webmin:webmin:0.92:::::::*
webmin	webmin	0.92.1	cpe:2.3:a:webmin:webmin:0.92.1:::::::*
webmin	webmin	0.93	cpe:2.3:a:webmin:webmin:0.93:::::::*
webmin	webmin	0.94	cpe:2.3:a:webmin:webmin:0.94:::::::*
webmin	webmin	0.95	cpe:2.3:a:webmin:webmin:0.95:::::::*
webmin	webmin	0.96	cpe:2.3:a:webmin:webmin:0.96:::::::*
webmin	webmin	0.97	cpe:2.3:a:webmin:webmin:0.97:::::::*
webmin	webmin	0.98	cpe:2.3:a:webmin:webmin:0.98:::::::*
webmin	webmin	0.99	cpe:2.3:a:webmin:webmin:0.99:::::::*
webmin	webmin	1.0.00	cpe:2.3:a:webmin:webmin:1.0.00:::::::*
webmin	webmin	1.0.10	cpe:2.3:a:webmin:webmin:1.0.10:::::::*
webmin	webmin	1.0.20	cpe:2.3:a:webmin:webmin:1.0.20:::::::*
webmin	webmin	1.0.30	cpe:2.3:a:webmin:webmin:1.0.30:::::::*
webmin	webmin	1.0.40	cpe:2.3:a:webmin:webmin:1.0.40:::::::*
webmin	webmin	1.0.50	cpe:2.3:a:webmin:webmin:1.0.50:::::::*
webmin	webmin	1.0.51	cpe:2.3:a:webmin:webmin:1.0.51:::::::*
webmin	webmin	1.0.60	cpe:2.3:a:webmin:webmin:1.0.60:::::::*
webmin	webmin	1.0.70	cpe:2.3:a:webmin:webmin:1.0.70:::::::*
webmin	webmin	1.0.80	cpe:2.3:a:webmin:webmin:1.0.80:::::::*
webmin	webmin	1.0.90	cpe:2.3:a:webmin:webmin:1.0.90:::::::*
webmin	webmin	1.1.00	cpe:2.3:a:webmin:webmin:1.1.00:::::::*
webmin	webmin	1.1.10	cpe:2.3:a:webmin:webmin:1.1.10:::::::*

References for CVE-2006-4542

URL	Tags
http://jvn.jp/jp/JVN%2399776858/index.html	Patch
http://secunia.com/advisories/21690	Patch Vendor Advisory
http://secunia.com/advisories/22087
http://secunia.com/advisories/22114
http://secunia.com/advisories/22556
http://securitytracker.com/id?1016776
http://securitytracker.com/id?1016777
http://webmin.com/security.html	Patch
http://www.debian.org/security/2006/dsa-1199
http://www.lac.co.jp/business/sns/intelligence/SNSadvisory_e/89_e.html	Patch Vendor Advisory
http://www.mandriva.com/security/advisories?name=MDKSA-2006:170
http://www.osvdb.org/28337
http://www.osvdb.org/28338
http://www.securityfocus.com/bid/19820
http://www.vupen.com/english/advisories/2006/3424	Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/28699

URL

CVE-2006-4542

Exploit prediction scoring system (EPSS) score for CVE-2006-4542

Common vulnerability scoring system (CVSS) metrics for CVE-2006-4542

Weakness enumeration for CVE-2006-4542

OS Trackers for CVE-2006-4542

NVD evaluator notes for CVE-2006-4542

Affected software / configurations for CVE-2006-4542

References for CVE-2006-4542