En bref
- CVE-2019-16904 est une vulnérabilité MOYENNE (CVSS 5.4) touchant nilsteampassnet/teampass, teampass (teampass).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.69%, plus élevée que 52.8% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
TeamPass 2.1.27.36 allows XSS by setting a crafted password for an item in a folder, and then sharing that item with an admin. (The crafted password is exploitable when viewing the change history, or the previous used password field.)
NVD description
TeamPass 2.1.27.36 allows Stored XSS by setting a crafted password for an item in a common available folder or sharing the item with an admin. (The crafted password is exploitable when viewing the change history of the item or tapping on the item.)
Autres vulnérabilités de nilsteampassnet/teampass
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free