Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h8qw-xqm9-q66j

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Mattermost Server is vulnerable to XSS through customizable theme color-code values

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS via theme color-code values.

Пакеты

Наименование

github.com/mattermost/mattermost-server

go
Затронутые версииВерсия исправления

< 3.1.0

3.1.0

EPSS

Процентиль: 56%
0.00343
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 5 лет назад

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS via theme color-code values.

CVSS3: 5.4
debian
больше 5 лет назад

An issue was discovered in Mattermost Server before 3.1.0. It allows X ...

EPSS

Процентиль: 56%
0.00343
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79