p PatchFirst

CVE-2019-16904

CVE-2019-16904

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

TeamPass 2.1.27.36 allows Stored XSS by setting a crafted password for an item in a common available folder or sharing the item with an admin. (The crafted password is exploitable when viewing the change history of the item or tapping on the item.)

CVSS 5.4 · Media · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nilsteampassnet/teampass Packagist

    Versiones
    • 2.1.21
    • 2.1.26
    • 2.1.27
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.1.27.36

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →