Kurz gesagt
- CVE-2019-17205 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in nilsteampassnet/teampass, teampass (teampass).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.7% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
TeamPass 2.1.27.36 allows Stored XSS by placing a payload in the username field during a login attempt. When an administrator looks at the log of failed logins, the XSS payload will be executed.
NVD description
TeamPass 2.1.27.36 allows Stored XSS by placing a payload in the username field during a login attempt. When an administrator looks at the log of failed logins, the XSS payload will be executed.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free