CVE:CVE-2017-15278
CNNVD:CNNVD-201710-269
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。
TeamPass 2.1.27.9之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML或脚本代码。
solution:Upgrade teampass teampass to a higher version than 2.1.27.8,and avoid the version (,2.1.27.8]