PT-2022-13583 · Unknown · Mattermost
CVSS v2.0
3.5
Baixa
| Vetor | AV:N/AC:M/Au:S/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Mattermost versões 6.3.0 e anteriores
Descrição
O problema decorre da falha na sanitização adequada do conteúdo HTML em convites por e-mail enviados a usuários convidados. Isso permite que usuários registrados com permissões especiais convidem usuários convidados e insiram conteúdo HTML não escapado nos convites por e-mail.
Recomendações
Para as versões 6.3.0 e anteriores do Mattermost, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mattermost