CVE-2024-2445 in Mattermost

الملخص

بحسب VulDB • 30/06/2026

تُظهر إصدارات مكون Jira الخاص بـ Mattermost، المرفقة مع إصدارات Mattermost 8.1.x قبل الإصدار 8.1.10، و9.2.x قبل الإصدار 9.2.6، و9.3.x قبل الإصدار 9.3.2، و9.4.x قبل الإصدار 9.4.3، قصورًا في تهريب المخرجات التي يتحكم فيها المستخدم عند توليد صفحات HTML، مما يتيح لمهاجم تنفيذ هجمات reflected cross-site scripting (XSS) ضد مستخدمي خادم Mattermost.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mattermost, Inc.
• حجز: 14/03/2024
• إفشاء: 15/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256915
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00309
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2445
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2445/