Zaloguj się
Deutsch English Español Polski
Średnia

TeamPass Cross-site Scripting (XSS)

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 10:22

An issue was discovered in TeamPass 2.1.27.35. From the sources/items.queries.php "Import items" feature, it is possible to load a crafted CSV file with an XSS payload.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer nilsteampassnet/teampass <= 2.1.27.35 brak poprawki

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
nilsteampassnet/teampass
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-m3pp-jcpm-2vr9 - CC BY 4.0

Historia podatności: nilsteampassnet/teampass

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
07.2021 12.2024
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 6
  • Wysoka 15
  • Średnia 21

Ujawnienia w latach

Istotność:
  1. TeamPass privileges issue
    Krytyczna · 5.4 CVE-2024-50703 < 3.1.3.1 3.1.3.1
  2. TeamPass information exposure vulnerability
    Wysoka · 7.5 CVE-2023-3553 < 3.0.10 3.0.10
  3. TeamPass vulnerable to Improper Encoding or Escaping of Output
    Wysoka · 7.6 CVE-2023-3552 < 3.0.10 3.0.10
  4. TeamPass Code Injection vulnerability
    Krytyczna · 9.1 CVE-2023-3551 < 3.0.10 3.0.10
  5. TeamPass Cross-site Scripting vulnerability
    Wysoka · 8.1 CVE-2023-3531 < 3.0.10 3.0.10
  6. TeamPass vulnerable to stored Cross-site Scripting
    Krytyczna · 9.0 CVE-2023-3086 < 3.0.9 3.0.9
  7. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.1 CVE-2023-3084 < 3.0.9 3.0.9
  8. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.7 CVE-2023-3083 < 3.0.9 3.0.9
  9. Code injection in nilsteampassnet/teampass
    Wysoka · 7.1 CVE-2023-2859 < 3.0.9 3.0.9
  10. teampass vulnerable to code injection
    Wysoka · 7.1 CVE-2023-2591 < 3.0.7 3.0.7
  11. Teampass SQL Injection vulnerability
    Wysoka · 7.5 CVE-2023-1545 < 3.0.0.22 3.0.0.22
  12. TeamPass External Control of File Name or Path vulnerability
    Wysoka · 7.1 CVE-2023-1070 < 3.0.0.23 3.0.0.23
  13. TeamPass PHP arbitrary file include vulnerability
    Wysoka · 8.8 CVE-2020-12479 <= 2.1.27.36 brak poprawki
  14. TeamPass files are available without authentication
    Wysoka · 7.5 CVE-2020-12478 = 2.1.27.36 brak poprawki
  15. TeamPass Cross-site Scripting (XSS) ten wpis
    Średnia · 5.4 CVE-2019-12950 <= 2.1.27.35 brak poprawki
  16. TeamPass vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2015-7564 < 2.1.25 2.1.25
  17. TeamPass SQL injection in users.queries.php
    Krytyczna · 9.8 CVE-2017-9436 < 2.1.27.5 2.1.27.5
  18. TeamPass arbitrary file upload vulnerability
    Wysoka · 7.5 CVE-2017-15054 < 2.1.27.9 2.1.27.9
  19. TeamPass Improper Privilege Management
    Wysoka · 8.1 CVE-2017-15055 < 2.1.27.9 2.1.27.9
  20. TeamPass Storing Passwords in a Recoverable Format vulnerability
    Krytyczna · 9.8 CVE-2019-1000001 <= 2.1.27 brak poprawki
Pokaż więcej (2) Widać 20 z 22

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.