Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-48q3-m4hf-56c9

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

TeamPass vulnerable to Cross-site Scripting

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) label value of an item or (2) name of a role.

Пакеты

Наименование

nilsteampassnet/teampass

composer
Затронутые версииВерсия исправления

< 2.1.25

2.1.25

EPSS

Процентиль: 76%
0.00952
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
почти 9 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) label value of an item or (2) name of a role.

CVSS3: 6.1
debian
почти 9 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 ...

EPSS

Процентиль: 76%
0.00952
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79