CVE-2023-2859

CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...