CVE-2021-43847 in HumHub

Résumé

par VulDB • 22/05/2026

HumHub est un kit de réseau social open-source écrit en PHP. Avant les versions 1.10.3 ou 1.9.3 de HumHub, il était possible pour les utilisateurs enregistrés de devenir des membres non autorisés d'espaces privés. Les versions 1.10.3 et 1.9.3 contiennent un correctif pour ce problème.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 16/11/2021
• Divulgation: 21/12/2021
• Modérer: accepté
• Entrée: VDB-188811
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.01184
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43847
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43847/