CVE-2019-12950
CVE-2019-12950
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in TeamPass 2.1.27.35. From the sources/items.queries.php "Import items" feature, it is possible to load a crafted CSV file with an XSS payload.
CVSS 5.4 · Media · EPSS 0,8%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nilsteampassnet/teampass Packagist
- Versiones
- 2.1.21
- 2.1.26
- 2.1.27
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.1.27.35
Sin corrección publicada