Low WID-SEC-2023-0662 1 CVE

Mattermost: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 15, 2023 · Updated Mar 15, 2023 · de-DE

Vendor: Mattermost Product: Mattermost < 7.7.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Low 3.5

CVE-2023-1421

Reflected XSS in OAuth flow completion endpoints

A reflected cross-site scripting vulnerability in the OAuth flow completion endpoints in Mattermost allows an attacker to send AJAX requests on behalf of the victim via sharing a crafted link with a malicious state parameter.

Mattermost Mattermost

Mar 15, 2023

Revision history

2023-03-15 #1
Initiale Fassung

References

Github Advisory Database vom 2023-03-15
https://github.com/advisories/GHSA-mq63-cgjw-m94m