CVE-2019-16904 in TeamPass

Résumé

par VulDB • 31/05/2026

TeamPass 2.1.27.36 permet une injection de code XSS en définissant un mot de passe frauduleux pour un élément dans un dossier, puis en partageant cet élément avec un administrateur. (Le mot de passe frauduleux est exploitable lors de la consultation de l'historique des modifications ou du champ indiquant le mot de passe précédemment utilisé.)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/09/2019
• Modérer: accepté
• Entrée: VDB-142341
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00690
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16904
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16904/