GHSA-48q3-m4hf-56c9

ghsaUSosv

TeamPass vulnerable to Cross-site Scripting

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) label value of an item or (2) name of a role.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-7562US	medium6.1	1.83% (79th)	Exploit	2017-04-12
Multiple cross-site scripting (XSS) vulnerabilities in TeamPass 2.1.24 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) label value of an item…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/TeamPassPACKAGE
https://github.com/nilsteampassnet/TeamPass/pull/1140WEB
https://nvd.nist.gov/vuln/detail/CVE-2015-7562ADVISORY
https://www.exploit-db.com/exploits/39559WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan