GHSA-h5g9-2p35-54c7

ghsaUSosv

nilsteampassnet/teampass vulnerable to cross-site scripting

Advisory ansehen veröffentlicht 2023-05-31Lizenz: CC-BY-4.0

Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassnet/teampass prior to 3.0.9. This enables an attacker to inject malicious code into a shared folder, which can then be executed by other users who have access to the folder.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3009US	medium5.4	0.68% (52nd)	Exploit	2023-05-31
Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassnet/teampass prior to 3.0.9.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/TeamPassPACKAGE
https://github.com/nilsteampassnet/teampass/commit/6ba8cf1f4b89d62a08d122d533ccf4cb4e26a4eeWEB
https://huntr.dev/bounties/2929faca-5822-4636-8f04-ca5e0001361fWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-3009ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan