Към съдържанието
Търсене

CVE-2025-54789: humhub cfiles, XSS

5.1

CVSS 4.0

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Files is a module for managing files inside spaces and user profiles. In versions 0.16.9 and below, the File Move functionality does not contain logic that prevents injection of arbitrary JavaScript, which can lead to Browser JS code execution in the context of the user’s session. This is fixed in version 0.16.10.

Засегнати продукти

  • humhub cfiles: < 0.6.10

Вид слабост

История

  • 1 август 2025 Публикувано

Други уязвимости в humhub cfiles

Първоизточници

CVE-2025-54789: humhub cfiles, XSS | freedomonline.bg