CVE:CVE-2022-31133
CNNVD:CNNVD-202207-588
HumHub是一套基于Yii PHP框架编写的开源社交网络软件。
HumHub 1.11.3之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以获得管理空间的权限。
solution:Upgrade humhub humhub to a higher version than 1.10.5,1.11.4,and avoid the version (,1.10.5),[1.11.0,1.11.4)