CVE-2019-11564

中 6.1CVE-2019-11564 · 08/05/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11564 は humhub (humhub) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
humhub humhub	`= 1.3.12`	修正版なし

概要

A cross-site scripting (XSS) vulnerability in HumHub 1.3.12 allows remote attackers to inject arbitrary web script or HTML via a /protected/vendor/codeception/codeception/tests/data/app/view/index.php POST request.

参考情報

humhub.org/en/news · Release Notes
exploit-db.com/exploits/46771 · Exploit

humhub のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-11564 は humhub (humhub) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

humhub

= 1.3.12

修正版なし

humhub のその他の脆弱性

すべて見る →