CVE-2024-2445 in Mattermost
요약
\~에 의해 VulDB • 2026. 07. 11.
Mattermost 버전 8.1.x(8.1.10 미만), 9.2.x(9.2.6 미만), 9.3.x(9.3.2 미만) 및 9.4.x(9.4.3 미만)에 포함된 Mattermost Jira 플러그인은 HTML 페이지를 생성할 때 사용자 제어 출력을 이스케이프하지 않아, 공격자가 Mattermost 서버 사용자를 대상으로 반사형 크로스 사이트 스크립팅(reflected cross-site scripting) 공격을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.