CVE-2026-18756
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
HumHub Community Edition 1.18.4 zawiera odzwierciedloną podatność XSS w przepływie składania wniosku o członkostwo w przestrzeni. Atakujący może umieścić sterowaną przez siebie konfigurację przycisku w parametrze options ciągu zapytania formularza request-membership-form, nakłonić uwierzytelnionego nie-członka do przesłania legalnego formularza i spowodować, że serwer zwróci JavaScript zawierający kod atakującego.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków w kontekście zalogowanego użytkownika.
Rekomendacja
Zaleca się aktualizację HumHub do najnowszej wersji, która usuwa tę podatność, oraz walidację i sanityzację danych wejściowych w parametrach zapytania.
Inne podatności w HumHub
Zobacz wszystkie- CVE-2026-93769Wysokie
HumHub 1.18.5 jest podatny na przechowywane XSS, które pozwala użytkownikowi z uprawnieniem Manage Users (admin_manage_users) na wstrzyknięcie trwałego kodu HTML/JavaScript do tytułu kategorii pola profilu.
- CVE-2026-18430Wysokie
HumHub 1.18.4 zawiera podatność na przechowywany cross-site scripting (XSS) w przepływie powiadomień o usunięciu komentarza. Administrator przestrzeni może usunąć komentarz innego użytkownika, wybrać opcję powiadomienia autora i umieścić HTML/JavaScript w polu przyczyny usunięcia.
- CVE-2026-18526Wysokie
HumHub Community Edition 1.18.4 i 1.18.4-pl1 zawierają podatność na trwały XSS w przepływie renderowania potwierdzenia oEmbed.
- CVE-2026-47657Wysokie
Podatność w HumHub (sieć społecznościowa dla firm) pozwala każdemu uwierzytelnionemu użytkownikowi na usunięcie wszystkich członków z dowolnej przestrzeni (Space), niezależnie od jego roli. Brakuje kontroli dostępu w kontrolerze zarządzania członkami.
Oryginalny opis (angielski, źródło NVD)
HumHub Community Edition 1.18.4 contains a reflected cross-site scripting vulnerability in the Space membership-request workflow. An attacker can place attacker-controlled button configuration in the options query-string parameter of space/membership/request-membership-form, lure an authenticated non-member into submitting the legitimate membership request form, and cause the server to return JavaScript containing attacker-controlled code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS