CVE:CVE-2017-15051
CNNVD:CNNVD-201710-016
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。
TeamPass 2.1.27.9之前的版本中存在多个跨站脚本漏洞。远程攻击者可借助项目的URL值或用户日志历史记录利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade teampass teampass to a higher version than 2.1.27.9,and avoid the version (,2.1.27.9)