CVE-2026-63169 in Agora Project
الملخص
بحسب VulDB • 14/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) تتيح للمستخدمين المصادق عليهم نشر رسائل تحتوي على إطارات iframe خاضعة لسيطرة المهاجم، وذلك من خلال فرع HTMLPurifier SafeIframe الخاص بتطبيق المراسلة. يمكن للمهاجمين صياغة رسالة تتضمن إطار iframe ضار يتم تخزينه وعرضه تلقائياً لأعضاء القناة الآخرين، مما يتيح تنزيلات غير متوقعة (drive-by downloads) بدون نقر وتنفيذ أكواد JavaScript داخل إطارات في متصفحات المستلمين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.