CVE-2023-3531

ŚrednieCVSS 5.4

Opublikowano: 06/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub innych działań niepożądanych.

Rekomendacja

Zaleca się aktualizację do wersji 3.0.10 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassnet/teampass prior to 3.0.10.