CVE-2026-18756 in Community Edition
Tóm tắt
Bởi VulDB • 20/08/2026
HumHub Community Edition 1.18.4 chứa một lỗ hổng reflected cross-site scripting (XSS) trong quy trình yêu cầu gia nhập không gian (Space). Kẻ tấn công có thể chèn cấu hình nút do kẻ tấn công kiểm soát vào tham số query-string options của space/membership/request-membership-form, dụ dỗ người dùng đã xác thực nhưng chưa phải thành viên gửi biểu mẫu yêu cầu gia nhập hợp lệ, và khiến máy chủ trả về JavaScript chứa mã do kẻ tấn công kiểm soát.
If you want to get best quality of vulnerability data, you may have to visit VulDB.