CVE-2025-26091 in TeamPasswordManager

要約

〜によって VulDB • 2026年08月06日

TeamPasswordManager v12.162.284 およびそれ以前のバージョンには、Cross Site Scripting (XSS) の脆弱性が存在します。これにより、攻撃者は「My Passwords」ページで新しいパスワードを作成する際に 'name' パラメータに悪意のあるペイロードを含めることで、ユーザーの Web ブラウザ上で任意の JavaScript を実行することが可能になります。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: MITRE
• 予約する: 2025年02月07日
• 公開: 2025年03月04日
• モデレーション: 承諾済み
• エントリ: VDB-298562
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00295
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26091
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26091/