Zaloguj się
Deutsch English Español Polski
Średnia

TeamPass stored cross-site scripting (XSS) vulnerability

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 10:22

Multiple stored cross-site scripting (XSS) vulnerabilities in TeamPass before 2.1.27.9 allow authenticated remote attackers to inject arbitrary web script or HTML via the (1) URL value of an item or (2) user log history. To exploit the vulnerability, the attacker must be first authenticated to the application. For the first one, the attacker has to simply inject XSS code within the URL field of a shared item. For the second one however, the attacker must prepare a payload within its profile, and then ask an administrator to modify its profile. From there, whenever the administrator accesses the log, it can be XSS'ed.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer nilsteampassnet/teampass < 2.1.27.9 2.1.27.9

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
nilsteampassnet/teampass
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-r68m-4v39-cf43 - CC BY 4.0

Historia podatności: nilsteampassnet/teampass

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
07.2021 12.2024
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 6
  • Wysoka 15
  • Średnia 21

Ujawnienia w latach

Istotność:
  1. TeamPass privileges issue
    Krytyczna · 5.4 CVE-2024-50703 < 3.1.3.1 3.1.3.1
  2. TeamPass information exposure vulnerability
    Wysoka · 7.5 CVE-2023-3553 < 3.0.10 3.0.10
  3. TeamPass vulnerable to Improper Encoding or Escaping of Output
    Wysoka · 7.6 CVE-2023-3552 < 3.0.10 3.0.10
  4. TeamPass Code Injection vulnerability
    Krytyczna · 9.1 CVE-2023-3551 < 3.0.10 3.0.10
  5. TeamPass Cross-site Scripting vulnerability
    Wysoka · 8.1 CVE-2023-3531 < 3.0.10 3.0.10
  6. TeamPass vulnerable to stored Cross-site Scripting
    Krytyczna · 9.0 CVE-2023-3086 < 3.0.9 3.0.9
  7. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.1 CVE-2023-3084 < 3.0.9 3.0.9
  8. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.7 CVE-2023-3083 < 3.0.9 3.0.9
  9. Code injection in nilsteampassnet/teampass
    Wysoka · 7.1 CVE-2023-2859 < 3.0.9 3.0.9
  10. teampass vulnerable to code injection
    Wysoka · 7.1 CVE-2023-2591 < 3.0.7 3.0.7
  11. Teampass SQL Injection vulnerability
    Wysoka · 7.5 CVE-2023-1545 < 3.0.0.22 3.0.0.22
  12. TeamPass External Control of File Name or Path vulnerability
    Wysoka · 7.1 CVE-2023-1070 < 3.0.0.23 3.0.0.23
  13. TeamPass PHP arbitrary file include vulnerability
    Wysoka · 8.8 CVE-2020-12479 <= 2.1.27.36 brak poprawki
  14. TeamPass files are available without authentication
    Wysoka · 7.5 CVE-2020-12478 = 2.1.27.36 brak poprawki
  15. TeamPass vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2015-7564 < 2.1.25 2.1.25
  16. TeamPass SQL injection in users.queries.php
    Krytyczna · 9.8 CVE-2017-9436 < 2.1.27.5 2.1.27.5
  17. TeamPass arbitrary file upload vulnerability
    Wysoka · 7.5 CVE-2017-15054 < 2.1.27.9 2.1.27.9
  18. TeamPass stored cross-site scripting (XSS) vulnerability ten wpis
    Średnia · 5.4 CVE-2017-15051 < 2.1.27.9 2.1.27.9
  19. TeamPass Improper Privilege Management
    Wysoka · 8.1 CVE-2017-15055 < 2.1.27.9 2.1.27.9
  20. TeamPass Storing Passwords in a Recoverable Format vulnerability
    Krytyczna · 9.8 CVE-2019-1000001 <= 2.1.27 brak poprawki
Pokaż więcej (2) Widać 20 z 22

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.