CVE:CVE-2017-20027
CNNVD:CNNVD-202206-974
HumHub是一套基于Yii PHP框架编写的开源社交网络软件。
HumHub 1.0.1之前版本存在跨站脚本漏洞，该漏洞源于组件缺少数据的过滤和转义。
solution:Upgrade humhub humhub to a higher version than 1.1.1,and avoid the version (,1.1.1)