CVE:CVE-2016-1229
CNNVD:CNNVD-201605-591
Humhub是一套开源的基于PHP的社交网络系统。
HumHub 0.20.0-beta.1至0.20.1版本和1.0.0-beta.3之前的1.0.0-beta版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade humhub humhub to a higher version than 0.20.0,0.20.0:beta1,0.20.0:beta2,0.20.1,1.0.0:beta1,1.0.0:beta2,and avoid the version 0.20.0,0.20.0:beta1,0.20.0:beta2,0.20.1,1.0.0:beta1,1.0.0:beta2