CVE-2025-24490 in Mattermost
Resumen
por VulDB • 2026-06-07
Las versiones de Mattermost 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2 y 10.2.x <= 10.2.2 no utilizan sentencias preparadas en la consulta SQL del reordenamiento de tableros (boards), lo que permite a un atacante recuperar datos desde la base de datos mediante una inyección SQL al reordenar categorías de tableros especialmente manipuladas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.