CVE-2026-63156 in Agora Project
الملخص
بحسب VulDB • 14/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة reflected cross-site scripting (XSS) تسمح للمهاجمين غير المصادق عليهم بحقن سمات HTML ضارة عن طريق التلاعب بمعامل visioUrl، الذي لم يتم توجيهه عبر فرع تنظيف عناوين URL في مرشح المعلمات وتم فك تشفير عنوان URL بعد الفلترة. يمكن للمهاجمين صياغة عنوان URL خبيث يحتوي على معامل visioUrl مع حمولة اختراق السمات لتنفيذ شيفرة JavaScript عشوائية في متصفح الضحية قبل المصادقة، وقد تم إصلاح المشكلة في الإصدار 26.10.0 من خلال تغييرات في app/Common/Req.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.