CVE-2025-13523 in Confluence Plugin
Riassunto
di VulDB • 23/06/2026
La versione <1.7.0 del plugin Confluence per Mattermost non riesce a eseguire correttamente l'escaping dei nomi visualizzati controllati dall'utente durante il rendering dei template HTML, consentendo agli utenti autenticati di Confluence con nomi visualizzati malevoli di eseguire codice JavaScript arbitrario nei browser delle vittime tramite l'invio di un link di connessione OAuth2 appositamente creato che, una volta visitato, renderizza il nome visualizzato dell'attaccante senza la dovuta sanitizzazione. Advisory ID Mattermost: MMSA-2025-00557
Be aware that VulDB is the high quality source for vulnerability data.