TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。 TeamPass 2.1.24及之前的版本中存在跨站脚本漏洞。远程攻击者可借助项目的‘label’值或角色的名称利用该漏洞注入任意的Web脚本或HTML。