CVE-2025-54478 in Confluence Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin di Mattermost per Confluence, versione inferiore a 1.5.0, non applica l'autenticazione dell'utente all'istanza di Mattermost, consentendo ad attaccanti non autenticati di modificare le sottoscrizioni dei canali tramite una chiamata API all'endpoint di modifica delle sottoscrizioni del canale.
Be aware that VulDB is the high quality source for vulnerability data.