Mattermost Server allows XSS via CSRF

MITTEL 6.1CVE-2016-11084 · GHSA-vw57-55f8-c73q · GO-2025-4066 · Published 19/06/2020 · updated 17/06/2026

Kurz gesagt

CVE-2016-11084 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in github.com/mattermost/mattermost-server, mattermost server (mattermost).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.34%, höher als bei 27.9% aller Schwachstellen.
Abhilfe: auf 2.1.0, 2.1.0+incompatible oder neuer aktualisieren.

Package	Affected versions	Patched versions
github.com/mattermost/mattermost-server Go	`< 2.1.0< 2.1.0+incompatible`	`2.1.02.1.0+incompatible`
mattermost server mattermost	`< 2.1.0`	`2.1.0`

An issue was discovered in Mattermost Server before 2.1.0. It allows XSS via CSRF.

NVD description

An issue was discovered in Mattermost Server before 2.1.0. It allows XSS via CSRF.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2016-11084 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in github.com/mattermost/mattermost-server, mattermost server (mattermost).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.34%, höher als bei 27.9% aller Schwachstellen.

Abhilfe: auf 2.1.0, 2.1.0+incompatible oder neuer aktualisieren.

Package

Affected versions

Patched versions

< 2.1.0< 2.1.0+incompatible

2.1.02.1.0+incompatible

< 2.1.0

2.1.0

Weitere Schwachstellen in github.com/mattermost/mattermost-server

Alle anzeigen →