Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qmw8-x364-xxxm

Опубликовано: 10 июн. 2023
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Teampass Cross-site Scripting vulnerability

In versions of nilsteampassnet/teampass prior to 3.0.9 some user input was not properly sanitized which may have lead to stored cross-site scripting (XSS) vectors in the application.

Пакеты

Наименование

nilsteampassnet/teampass

composer
Затронутые версииВерсия исправления

< 3.0.9

3.0.9

EPSS

Процентиль: 28%
0.00101
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 2 лет назад

Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassnet/teampass prior to 3.0.9.

CVSS3: 5.4
debian
больше 2 лет назад

Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassn ...

EPSS

Процентиль: 28%
0.00101
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79