Monal

Monal

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-26547

  • EPSS 0.21%
  • Veröffentlicht 01.02.2021 02:15:15
  • Zuletzt bearbeitet 21.11.2024 05:20:03

Monal before 4.9 does not implement proper sender verification on MAM and Message Carbon (XEP-0280) results. This allows a remote attacker (able to send stanzas to a victim) to inject arbitrary messages into the local history, with full control over ...