HumHub — это корпоративная социальная сеть с открытым исходным кодом. Версии ниже 1.17.4 имеют XSS-уязвимость в функции мета-поиска, которая позволяет выполнять вредоносный ввод при предварительном просмотре поиска. Эта проблема исправлена в версии 1.17.4.
Показать оригинальное описание (EN)
HumHub is an Open Source Enterprise Social Network. Versions below 1.17.4 have a XSS vulnerability in the Meta-Search feature which allows malicious input to be executed in search previews. This issue is fixed in version 1.17.4.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Humhub Humhub
cpe:2.3:a:humhub:humhub:*:*:*:*:*:*:*:*
|
— |
1.17.4
|