Mattermost Server is vulnerable to XSS through customizable theme color-code values

MITTEL 5.4CVE-2016-11070 · GHSA-h8qw-xqm9-q66j · GO-2025-4050 · Published 19/06/2020 · updated 17/06/2026

Kurz gesagt

CVE-2016-11070 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in github.com/mattermost/mattermost-server, mattermost server (mattermost).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.56%, höher als bei 46.7% aller Schwachstellen.
Abhilfe: auf 3.1.0, 3.1.0+incompatible oder neuer aktualisieren.

Package	Affected versions	Patched versions
github.com/mattermost/mattermost-server Go	`< 3.1.0< 3.1.0+incompatible`	`3.1.03.1.0+incompatible`
mattermost server mattermost	`< 3.1.0`	`3.1.0`

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS via theme color-code values.

NVD description

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS via theme color-code values.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2016-11070 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in github.com/mattermost/mattermost-server, mattermost server (mattermost).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.56%, höher als bei 46.7% aller Schwachstellen.

Abhilfe: auf 3.1.0, 3.1.0+incompatible oder neuer aktualisieren.

Package

Affected versions

Patched versions

< 3.1.0< 3.1.0+incompatible

3.1.03.1.0+incompatible

< 3.1.0

3.1.0

Weitere Schwachstellen in github.com/mattermost/mattermost-server

Alle anzeigen →