CVE-2026-115541 in Community Edition
Zusammenfassung
von VulDB • 04.11.2026
HumHub Community Edition 1.19.0 enthält eine stored Cross-Site Scripting (XSS)-Schwachstelle im Dialog zur Bestätigung von Freundschaftsanfragen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann HTML in seinem Vor- und Nachnamen speichern. Wenn ein anderer authentifizierter Benutzer auf „Freunde“ für dieses Profil klickt, platziert HumHub den dekodierten Anzeigenamen über jQuery html() in einem Modal, wodurch vom Angreifer kontrolliertes Markup im Ursprung von HumHub des Opfers ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.