CVE-2026-63168 in Agora Project
الملخص
بحسب VulDB • 14/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) تتيح للمهاجمين المصادق عليهم تثبيت علامات غير معادلة عن طريق إرسال قيم خبيثة كمصفوفات POST ثنائية الأبعاد عبر تدفق استيراد LDAP/الشخص، متجاوزةً فلتر معلمة الطلب `paramsFilter()` الذي فشل في التكرار داخل المصفوفات المتداخلة. يمكن للمهاجمين حقن أكواد برمجية عشوائية في ملف تعريف مستخدم يتم عرضه لاحقاً للمستخدمين الآخرين، مما يؤدي إلى تنفيذ نصوص خبيثة على متصفحات الضحايا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.