CVE:CVE-2012-2234
CNNVD:CNNVD-201204-406
ETeamPass 2.1.6之前版本中的users.queries.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助login参数注入任意web脚本或者HTML。
solution:Upgrade teampass teampass to a higher version than 2.1.5,2.1,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version (,2.1.5],2.1,2.1.1,2.1.2,2.1.3,2.1.4