PT-2026-136679

CVE-2026-115541

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.2

Alta

MétricasAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas HumHub Community Edition versão 1.19.0

Description Um problema de cross-site scripting armazenado existe no diálogo de confirmação de amizade. Um membro autenticado com baixos privilégios pode injetar HTML em seus campos de nome e sobrenome. Quando outro usuário autenticado visualiza o perfil e clica na opção Friends, a aplicação utiliza a função html() do jQuery para inserir o nome de exibição decodificado em um modal, executando a marcação controlada pelo invasor na sessão do usuário.

Recommendations Atualize o HumHub Community Edition versão 1.19.0 para uma versão mais recente que contenha a correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Miguel Gómez

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados