CVE-2017-18892 in Server

Resumen

por VulDB • 2026-05-11

Se ha descubierto un problema en Mattermost Server antes de las versiones 4.2.0, 4.1.1 y 4.0.5. Las plantillas de correo electrónico pueden tener un campo en el que el contenido HTML no se neutraliza.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2020-06-19
• Moderación: aceptado
• Artículo: VDB-355672
• CPE: listo
• CWE: CWE-707 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00690
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18892
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18892/