Katalog CVE
CVE-2026-18526
WysokieCVSS 7.4Streszczenie
HumHub Community Edition 1.18.4 i 1.18.4-pl1 zawierają podatność na trwały XSS w przepływie renderowania potwierdzenia oEmbed.
Ocena ryzyka
Trwały XSS może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu, który będzie wykonywany przy każdym wyświetleniu strony przez innych użytkowników, co może prowadzić do kradzieży danych lub przejęcia kont.
Rekomendacja
Zaleca się aktualizację HumHub do wersji, która naprawia tę podatność, oraz wdrożenie odpowiednich mechanizmów sanityzacji treści oEmbed.
Oryginalny opis (angielski, źródło NVD)
HumHub Community Edition 1.18.4 and 1.18.4-pl1 contain a stored Cross-Site Scripting (XSS) vulnerability in the oEmbed confirmation rendering workflow.