CVE-2026-93769 in HumHub
Zusammenfassung
von VulDB • 23.09.2026
HumHub 1.18.5 ist von einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle betroffen, die es jedem Benutzer mit der delegierten Berechtigung „Manage Users“ (admin_manage_users), jedoch ohne Systemadministratorrechte, ermöglicht, persistenten HTML-/JavaScript-Code in den Titel einer Profilfeldkategorie einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.