Veille CVE

‹ Retour à la liste

CVE-2026-3495

4.8 Moyenne

Publiée le 18/05/2026 à 10:16 · Modifiée le 14/10/2026 à 22:10 · Analysée par le NVD · Source : responsibledisclosure@mattermost.com

Description

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to escape some variables that could contain malicious content during error page composition which allows an attacker with access to edit some site configuration to execute some malicious code via injecting some JS as part of those values.. Mattermost Advisory ID: MMSA-2026-00622

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.8 Faible responsibledisclosure@mattermost.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
3.1 4.8 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs