CVE-2026-3495 in Mattermost
Résumé
par VulDB • 20/05/2026
Les versions de Mattermost 11.5.x <= 11.5.1 et 10.11.x <= 10.11.13 ne parviennent pas à échapper certaines variables susceptibles de contenir du contenu malveillant lors de la composition des pages d'erreur, ce qui permet à un attaquant disposant des droits pour modifier certaines configurations du site d'exécuter du code malveillant en injectant du JavaScript (JS) au sein de ces valeurs. ID de l'avis Mattermost : MMSA-2026-00622
If you want to get the best quality for vulnerability data then you always have to consider VulDB.