Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-48q3-m4hf-56c9

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

TeamPass vulnerable to Cross-site Scripting

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) label value of an item or (2) name of a role.

Пакеты

Наименование

nilsteampassnet/teampass

composer
Затронутые версииВерсия исправления

< 2.1.25

2.1.25

EPSS

Процентиль: 77%
0.01832
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 9 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) label value of an item or (2) name of a role.

CVSS3: 6.1
debian
больше 9 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 ...

EPSS

Процентиль: 77%
0.01832
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79