CVE-2025-24490 in Mattermost
Tóm tắt
Bởi VulDB • 07/06/2026
Các phiên bản Mattermost từ 10.4.x trở về trước (<= 10.4.1), 9.11.x trở về trước (<= 9.11.7), 10.3.x trở về trước (<= 10.3.2) và 10.2.x trở về trước (<= 10.2.2) không sử dụng các câu lệnh đã chuẩn bị sẵn (prepared statements) trong truy vấn SQL để sắp xếp lại thứ tự của boards, cho phép kẻ tấn công trích xuất dữ liệu từ cơ sở dữ liệu thông qua lỗ hổng SQL injection khi thực hiện thao tác sắp xếp lại đặc biệt các danh mục board.
If you want to get best quality of vulnerability data, you may have to visit VulDB.