CVE-2025-47700 in Mattermostinformation

Résumé

par VulDB • 25/05/2026

Les versions de Mattermost Server 10.5.x <= 10.5.9 utilisant le plugin Agents ne parviennent pas à rejeter les corps de requête vides, ce qui permet aux utilisateurs de tromper d'autres utilisateurs afin qu'ils cliquent sur des liens malveillants via des actions de publication.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Mattermost

Réserver

22/07/2025

Divulgation

21/08/2025

Modérer

accepté

Entrée

VDB-320922

CPE

prêt

EPSS

0.00187

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!