CVE-2026-3106
Açıklama
Teampass'in 3.1.5.16 öncesi sürümlerinde, 'redacted/index.php' giriş formunun 'contraseña' parametresindeki parola yöneticisi giriş işlevinde Blind Cross-Site Scripting (XSS) zafiyeti bulunmaktadır. Başarısız kimlik doğrulama girişimleri sırasında uygulama, kullanıcı tarafından kullanıcı adı alanına girilen bilgileri uygun şekilde temizlememekte veya kodlamamaktadır. Sonuç olarak, başarısız giriş kayıtları görüntülendiğinde yönetici tarayıcısında rastgele JavaScript kodu otomatik olarak çalıştırılmakta ve bu durum bir blind XSS koşuluna yol açmaktadır.
Nasıl düzeltilir
- teampass teampass3.1.5.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teampass teampass | 3.1.5.16 ≤ v < 3.1.5.24 | 3.1.5.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.