CVE-2026-63171 in Agora Project
Zusammenfassung
von VulDB • 14.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine gespeiste Cross-Site-Scripting-Vulnerability (Stored XSS), die es authentifizierten Angreifern ermöglicht, bösartigen Code einzufügen, indem sie eine manipulierte Beschreibung einer Forum-Kategorie einreichen, die ein doppeltes Anführungszeichen („Double Quote“) enthält, das aus einem HTML-Eingabewert-Attribut ausbricht. Angreifer können die HTMLPurifier-Konfiguration ausnutzen, die doppelte Anführungszeichen beibehält, um den Attributkontext zu verlassen und beliebigen Code im Browser von Benutzern auszuführen, die sich die Forum-Kategorie ansehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.