p PatchFirst

CVE-2017-15278

CVE-2017-15278

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-Site Scripting (XSS) was discovered in TeamPass before 2.1.27.9. The vulnerability exists due to insufficient filtration of data (in /sources/folders.queries.php). An attacker could execute arbitrary HTML and script code in a browser in the context of the vulnerable website.

CVSS 5.4 · Средний · EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nilsteampassnet/teampass Packagist

    Версии
    • 2.1.21
    • 2.1.26
    • 2.1.27
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.27.9

    Обновитесь до 2.1.27.9

Первоисточники

Проверьте свой сервер →