CVE-2017-15278
CVE-2017-15278
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-Site Scripting (XSS) was discovered in TeamPass before 2.1.27.9. The vulnerability exists due to insufficient filtration of data (in /sources/folders.queries.php). An attacker could execute arbitrary HTML and script code in a browser in the context of the vulnerable website.
CVSS 5.4 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nilsteampassnet/teampass Packagist
- Versiones
- 2.1.21
- 2.1.26
- 2.1.27
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.27.9
Actualiza a 2.1.27.9