در نسخه 1.18.5 از پلتفرم HumHub، یک آسیب‌پذیری از نوع Stored Cross-Site Scripting (XSS) شناسایی شده است که با شناسه CVE-2026-93769 ثبت گردیده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به کاربرانی که دارای دسترسی admin_manage_users (مدیریت کاربران) هستند اما دسترسی کامل مدیر سیستم (System Administrator) ندارند، اجازه می‌دهد تا کدهای مخرب HTML یا JavaScript را در عنوان دسته‌بندی فیلدهای پروفایل (Profile Field Category title) تزریق کنند.
تاثیر و ریسک
- نوع حمله: تزریق کد پایدار (Persistent Injection) که منجر به اجرای اسکریپت در مرورگر سایر کاربران می‌شود.
- پیش‌نیاز: داشتن دسترسی‌های تفویض شده برای مدیریت کاربران.
- پیامد: این آسیب‌پذیری می‌تواند منجر به سرقت Session Cookies، تغییر در ظاهر صفحه یا هدایت کاربران به سایت‌های جعلی شود.
