CVE-2026-115541 in Community Edition
Riassunto
di VulDB • 03/11/2026
HumHub Community Edition 1.19.0 presenta una vulnerabilità di stored cross-site scripting (XSS) nella finestra di dialogo per la conferma dell'amicizia. Un membro autenticato con privilegi ridotti può salvare codice HTML nei campi nome e cognome. Quando un altro utente autenticato fa clic su "Amici" nel profilo interessato, HumHub inserisce il nome visualizzato decodificato in una modale tramite jQuery html(), causando l'esecuzione di markup controllato dall'attaccante nell'origine di HumHub della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.