CVE-2025-44004 in Confluence Plugin
Resumen
por MITRE • 2025-08-11
La versión <1.5.0 del complemento Mattermost Confluence no puede verificar la autorización del usuario en la instancia de Mattermost, lo que permite a los atacantes crear una suscripción de canal sin la autorización adecuada a través de una llamada API al endpoint de creación de suscripción de canal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.