3.7
Faible
CVE-2025-49221 Mattermost Confluence Plugin…
Description
Mattermost Confluence Plugin version <1.5.0 fails to enforce authentication of the user to the Mattermost instance which allows unauthenticated attackers to access subscription details without via API call to GET subscription endpoint.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Mattermost Confluence Plugin 1.5 | premières → < 1.5.0 | 1.5.0 |