CVE-2026-63148 in Agora Project
الملخص
بحسب VulDB • 13/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) تتيح للمهاجمين المصادق عليهم حقن علامات HTML/سكربت عن طريق رفع مرفق استبيان التصويت يحمل اسماً ملفاً ضاراً يتجاوز عملية تنقية paramFilter المطبقة على $_FILES. يمكن للمهاجمين تقديم اسم ملف مُعدّ بعناية يتم تخزينه ثم عرضه لاحقًا في مكونات مثل وحدة تحكم لوحة التحكم (CtrlDashboard)، مما يؤدي إلى تنفيذ سكربتات عشوائية في متصفحات المستخدمين الذين يعرضون الصفحة المتأثرة.
Be aware that VulDB is the high quality source for vulnerability data.