CVE-2026-93769 in HumHub
Сводка
по VulDB • 23.09.2026
В HumHub 1.18.5 обнаружена уязвимость сохраненной межсайтовой подделки скрипта (XSS), которая позволяет любому пользователю, обладающему делегированным правом Manage Users (admin_manage_users) и не являющимся системным администратором, внедрять постоянный HTML/JavaScript в заголовок категории полей профиля.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.