CVE-2026-63148 in Agora Project
Zusammenfassung
von VulDB • 13.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine Stored Cross-Site-Scripting-Vulnerability, die es authentifizierten Angreifern ermöglicht, HTML-/Skript-Markup einzufügen, indem sie ein Poll-Antwort-Anhang mit einem bösartigen Dateinamen hochladen, der das paramFilter-Sanitizing umgeht, das auf $_FILES angewendet wird. Angreifer können einen manipulierten Dateinamen eingeben, der gespeichert und später in Komponenten wie dem Dashboard-Controller (CtrlDashboard) gerendert wird, wodurch beliebiger Skriptcode in den Browsern von Benutzern ausgeführt wird, die die betroffene Seite aufrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.