PT-2026-136679
CVE-2026-115541
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
HumHub Community Edition الإصدار 1.19.0
Description
توجد ثغرة cross-site scripting مخزنة في مربع حوار تأكيد الصداقة. يمكن لعضو مصرح له بصلاحيات منخفضة حقن HTML في حقول الاسم الأول والأخير. عندما يقوم مستخدم مصرح له آخر بعرض الملف الشخصي والنقر على خيار Friends، يقوم التطبيق باستخدام دالة
html() الخاصة بـ jQuery لوضع اسم العرض الذي تم فك تشفيره في نافذة منبثقة، مما يؤدي إلى تنفيذ التعليمات البرمجية التي يتحكم فيها المهاجم ضمن جلسة المستخدم.Recommendations
تحديث HumHub Community Edition الإصدار 1.19.0 إلى إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾