CVE-2026-63148 in Agora Project
Resumen
por VulDB • 2026-10-13
Omnispace Agora Project, versiones anteriores a la 26.10.0, presenta una vulnerabilidad de cross-site scripting almacenado (stored XSS) que permite a atacantes autenticados inyectar marcado HTML/script mediante la carga de un archivo adjunto de respuesta de encuesta con un nombre de archivo malicioso que elude la sanitización aplicada por paramFilter sobre $_FILES. Los atacantes pueden enviar un nombre de archivo manipulado que se almacena y posteriormente se renderiza en componentes como el controlador del panel (CtrlDashboard), ejecutando scripts arbitrarios en los navegadores de los usuarios que visitan la página afectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.