HumHubにクロスサイトスクリプティングの脆弱性を確認

  • 元記事:HumHub におけるクロスサイトスクリプティングの脆弱性
  • 元記事:1.0.0-beta.3
  • HP:HumHub
  • 発表日時 2016/5/24

    HumHubにクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはHumHub 0.20.0-beta.1 から 0.20.1 、HumHub 1.0.0-beta.1 から 1.0.0-beta.2のバージョンで、格納型クロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、ユーザのウェブブラウザ上で任意のスクリプトを実行される恐れがある。解決策としてHumHub 1.0.0-beta.3が公開されており、アップデートによりこの脆弱性は解消される。