GHSA-m2wv-m5pf-284r

ghsaUSosv

Cross-site Scripting in teampass

Advisory ansehen veröffentlicht 2022-03-29Lizenz: CC-BY-4.0

Teampass 2.1.26 allows reflected XSS via the index.php PATH_INFO. Someone must open a link for the Teampass Password Manager index page containing malicious payload.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-26980US	medium6.1	1.09% (65th)	—	2022-03-28
Teampass 2.1.26 allows reflected XSS via the index.php PATH_INFO.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gist.github.com/RNPG/6919286e0daebce7634d0a744e060dcaWEB
https://github.com/nilsteampassnet/TeamPass/commits/teampass_2WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-26980ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan