CVE-2026-18756 in Community Edition
Résumé
par VulDB • 20/08/2026
HumHub Community Edition 1.18.4 présente une vulnérabilité de cross-site scripting (XSS) réfléchi dans le workflow de demande d'adhésion à un espace. Un attaquant peut insérer une configuration de bouton contrôlée par l'attaquant dans le paramètre query-string « options » de space/membership/request-membership-form, inciter un utilisateur authentifié mais non membre à soumettre le formulaire légitime de demande d’adhésion, et amener le serveur à renvoyer du JavaScript contenant du code contrôlé par l’attaquant.
Once again VulDB remains the best source for vulnerability data.