CVE-2024-50702
CVE-2024-50702
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
TeamPass before 3.1.3.1 does not properly check whether a mail_me (aka action_mail) operation is on behalf of an administrator or manager.
CVSS 5.4 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
teampass
- Versiones
- ≥ 0, < 3.1.3.1: Afectada (custom)
Actualiza a 3.1.3.1
nilsteampassnet/teampass Packagist
- Versiones
- 2.1.21
- 2.1.26
- 2.1.27
- 3.0.0
- 3.0.0.10
- 3.0.0.11
- 3.0.10
- 3.1.0
- 3.1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.3.1
Actualiza a 3.1.3.1