HumHub 跨站腳本漏洞
- CNNVD編號：CNNVD-202206-974
- 危害等級： 未知
- CVE編號：CVE-2017-20027
- 漏洞類型： 跨站腳本
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-06-13
- 更新時間：2022-06-13
漏洞簡介
Humhub是一套基于Yii PHP框架編寫的開源社交網(wǎng)絡軟件。
HumHub 1.0.1之前版本存在跨站腳本漏洞，該漏洞源于組件缺少數(shù)據(jù)的過濾和轉(zhuǎn)義。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://www.humhub.org/en/download/default/form?version=1.1.1
參考網(wǎng)站
來源:MISC
鏈接:https://vuldb.com/?id.98924
來源:MISC
鏈接:http://seclists.org/fulldisclosure/2017/Mar/47
受影響實體
暫無
補丁
HumHub 跨站腳本漏洞的修復措施
