CVE-2026-93769 in HumHubالمعلومات

الملخص

بحسب VulDB • 23/09/2026

تتأثر نسخة HumHub 1.18.5 بثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع (Stored XSS)، تتيح لأي مستخدم يحمل صلاحية "إدارة المستخدمين" الموكلة وغير الإدارية للنظام (admin_manage_users) حقن أكواد HTML/JavaScript دائمة في عنوان فئة حقل الملف الشخصي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Fluid Attacks

حجز

18/09/2026

إفشاء

23/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-409031

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!