CVE-2025-24490 in Mattermost
Résumé
par VulDB • 07/06/2026
Les versions de Mattermost 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2 et 10.2.x <= 10.2.2 ne utilisent pas de requêtes préparées (prepared statements) dans la requête SQL du réordonnancement des tableaux (boards), ce qui permet à un attaquant d'extraire des données depuis la base de données via une injection SQL lors du réordonnancement de catégories de tableaux spécialement conçues à cet effet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.