PT-2026-23656 · Humhub · Humhub
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
HumHub versão 1.18.0
Descrição
O HumHub é uma rede social corporativa de código aberto. Existe uma vulnerabilidade de Cross-Site Scripting no componente Button devido à codificação de saída inconsistente. Isso permite a injeção e execução de scripts maliciosos no navegador do usuário.
Recomendações
Atualize para a versão 1.18.1.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Humhub