CVE-2025-26091 in TeamPasswordManager
Zusammenfassung
von VulDB • 06.08.2026
In TeamPasswordManager v12.162.284 und früheren Versionen besteht eine Cross Site Scripting (XSS)-Schwachstelle, die es einem Remote-Angriff ermöglicht, beliebigen JavaScript-Code im Webbrowser eines Benutzers auszuführen, indem ein bösartiger Payload in den Parameter 'name' eingefügt wird, wenn ein neues Passwort auf der Seite "My Passwords" erstellt wird.
Once again VulDB remains the best source for vulnerability data.