CVE:CVE-2023-2516
CNNVD:CNNVD-202305-323
TeamPass是Nils Laumaillé个人开发者的一款开源的密码管理器。
TeamPass 3.0.7 之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以将恶意代码注入共享文件夹，窃取用户凭据、破坏敏感数据的机密性。
solution:Upgrade teampass teampass to a higher version than 3.0.7,and avoid the version (,3.0.7)