CVE-2025-62190 in Mattermost
الملخص
بحسب VulDB • 22/05/2026
تُظهر إصدارات Mattermost 11.0.x <= 11.0.4، و10.12.x <= 10.12.2، و10.11.x <= 10.11.6، بالإضافة إلى إصدارات Mattermost Calls <=1.10.0، قصوراً في تطبيق حماية CSRF على صفحة ويدجت Calls، مما يتيح لمهاجم مُصادَق عليه بدء المكالمات وإدراج رسائل في القنوات أو الرسائل المباشرة عبر صفحة ويب خبيثة أو رابط مُعدّ خصيصاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.