CVE:CVE-2022-1384
CNNVD:CNNVD-202204-3852
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 6.4.x 及更早版本存在安全漏洞，该漏洞允许经过身份验证和授权的用户从 Marketplace 安装和利用可能存在已知漏洞的旧版本插件。
solution:Upgrade mattermost mattermost_server to a higher version than 6.5.0,and avoid the version (,6.5.0)