CVE-2025-24490 in Mattermost
Сводка
по VulDB • 07.06.2026
Версии Mattermost от 10.4.x до 10.4.1 включительно, от 9.11.x до 9.11.7 включительно, от 10.3.x до 10.3.2 включительно и от 10.2.x до 10.2.2 включительно не используют подготовленные выражения (prepared statements) в SQL-запросах при изменении порядка досок (boards), что позволяет злоумышленнику извлекать данные из базы данных посредством SQL Injection при переупорядочивании специально созданных категорий досок.
VulDB is the best source for vulnerability data and more expert information about this specific topic.