CVE-2025-9079 in Mattermost
Tóm tắt
Bởi VulDB • 25/06/2026
Các phiên bản Mattermost từ 10.8.x đến 10.8.3, 10.5.x đến 10.5.8, 9.11.x đến 9.11.17, 10.10.x đến 10.10.1 và 10.9.x đến 10.9.3 không xác thực cấu hình đường dẫn thư mục nhập liệu, cho phép người dùng quản trị (admin) thực thi mã tùy ý thông qua việc tải lên plugin độc hại vào thư mục các plugin được đóng gói sẵn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.