| CNNVD-ID编号 | CNNVD-202207-588 |
| CVE编号 | CVE-2022-31133 |
| 发布时间 | 2022-07-07 |
| 更新时间 | 2022-07-08 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
HumHub是一套基于Yii PHP框架编写的开源社交网络软件。 HumHub 1.11.3之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以获得管理空间的权限。
来源:MISC
链接：https://github.com/humhub/humhub/commit/07d9f8f9b6334970ee38156a3416c3708d157cae
来源:MISC
链接：https://huntr.dev/bounties/89d996a2-de30-4261-8e3f-98e54cb25f76
来源:MISC
链接：https://github.com/humhub/humhub/commit/f88991dfe56a05870df165ac89a2755dd4c1ffa1
来源:CONFIRM
链接：https://github.com/humhub/humhub/security/advisories/GHSA-p7h3-73v7-959c
暂无