جزئیات آسیب‌پذیری
CVE-2025-64442
humhub humhub
HumHub is vulnerable to XSS through its Meta Search component
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
HumHub is an Open Source Enterprise Social Network. Versions below 1.17.4 have a XSS vulnerability in the Meta-Search feature which allows malicious input to be executed in search previews. This issue is fixed in version 1.17.4.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| humhub | humhub | < 1.17.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/humhub/humhub/security/advisories/GHSA-2hgp-33j2-93cc x_refsource_CONFIRM
- https://github.com/humhub/humhub/pull/7814 x_refsource_MISC
- https://github.com/humhub/humhub/releases/tag/v1.17.4 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')