En bref
- CVE-2024-50702 est une vulnérabilité MOYENNE (CVSS 5.3) touchant nilsteampassnet/teampass, teampass (teampass).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 23.8% des vulnérabilités.
- Correctif : mettre à jour vers 3.1.3.1 ou plus récent.
Description
TeamPass before 3.1.3.1 does not properly check whether a mail_me (aka action_mail) operation is on behalf of an administrator or manager.
NVD description
TeamPass before 3.1.3.1 does not properly check whether a mail_me (aka action_mail) operation is on behalf of an administrator or manager.
Autres vulnérabilités de nilsteampassnet/teampass
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free