Humhub是一套基于Yii PHP框架编写的开源社交网络软件。 Humhub(社区版本)1.3.10版本中的/s/adada/cfiles/upload存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。