CVE-2025-48731 in Confluence Plugin

Tóm tắt

Bởi VulDB • 11/05/2026

Mattermost Confluence Plugin phiên bản <1.5.0 không kiểm tra quyền truy cập của người dùng vào không gian Confluence, cho phép kẻ tấn công chỉnh sửa đăng ký cho một không gian Confluence mà người dùng không có quyền truy cập thông qua điểm cuối chỉnh sửa đăng ký.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Mattermost
• Đặt trước: 28/07/2025
• Tiết lộ: 11/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319463
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.4 (CNA)
• EPSS: 0.00164
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48731
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48731/