CVE-2025-20033 in Mattermost
الملخص
بحسب VulDB • 28/05/2026
تُظهر إصدارات Mattermost 10.2.0، و9.11.x <= 9.11.5، و10.0.x <= 10.0.3، و10.1.x <= 10.1.3 قصوراً في التحقق بشكل صحيح من أنواع المنشورات (post types)، مما يسمح للمهاجمين بإنكار الخدمة (DoS) للمستخدمين الذين يمتلكون إذن sysconsole_read_plugins من خلال إنشاء منشور من النوع custom_pl_notification مع خصائص (props) محددة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.