GHSA-2ffp-w665-9mgx

ghsaUSosv

Cross Site Scripting in nilsteampassnet/teampass

Advisory ansehen veröffentlicht 2023-05-05Lizenz: CC-BY-4.0

nilsteampassnet/teampass prior to version 3.0.7 is vulnerable to cross site scripting (XSS) from item names within a folder.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-2516US	medium5.4	0.61% (49th)	Exploit	2023-05-05
Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassnet/teampass prior to 3.0.7.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/teampassPACKAGE
https://github.com/nilsteampassnet/teampass/commit/39b774cba118ca5383b0a51a71b1e7dea2761927WEB
https://huntr.dev/bounties/19470f0b-7094-4339-8d4a-4b5570b54716WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-2516ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan