CVE-2019-16904 in TeamPass

الملخص

بحسب VulDB • 31/05/2026

يتيح TeamPass 2.1.27.36 تنفيذ هجوم XSS (حقن النص البرمجي عبر المواقع) عن طريق تعيين كلمة مرور مُعدّة خصيصًا لعنصر في مجلد، ثم مشاركة هذا العنصر مع مسؤول. (يمكن استغلال كلمة المرور المُعدّة عند عرض سجل التغييرات، أو حقل كلمة المرور المستخدمة سابقًا.)

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142341
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00690
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16904
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16904/