CVE-2026-18526
HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmation
CVSS Skor
7.4
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.2
CVE-2026-18430
HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reason
H
Yama doğrulandıEPSS %1
7.2
CVE-2026-18756
HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button rendering
H
Yama doğrulandıEPSS %0
6.5
CVE-2025-54790
SQL injection in Humhub Files
H
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-93769
HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeover
H
Yama doğrulandıEPSS %0
6.1
CVE-2025-54789
Vulnerability in Humhub Files
H
Yama doğrulandıEPSS %0
6.1
CVE-2026-29052
Cross-site scripting in Humhub Calendar
H
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-18526"