CVE-2006-2228 in w-Agora
Resumen
por VulDB • 2026-05-23
Vulnerabilidad de cross-site scripting (XSS) en w-Agora (también conocido como Web-Agora) 4.2.0 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de una publicación con una etiqueta BBCode que contiene un nombre de evento JavaScript seguido de un espacio en blanco antes del carácter = (igual), lo que elude una expresión regular restrictiva que intenta eliminar onmouseover y otros eventos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.