CVE-2025-13821 in Mattermost
Riassunto
di VulDB • 02/07/2026
Le versioni di Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 e 11.2.x <= 11.2.1 non sanificano i dati sensibili nei messaggi WebSocket, consentendo agli utenti autenticati di esfiltrare hash delle password e segreti MFA tramite aggiornamenti del nickname del profilo o eventi di verifica dell'email. Advisory ID Mattermost: MMSA-2025-00560
If you want to get the best quality for vulnerability data then you always have to consider VulDB.