CVE-2026-63156 in Agora Project
Resumen
por VulDB • 2026-10-14
Omnispace Agora Project antes de la versión 26.10.0 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes no autenticados inyectar atributos HTML maliciosos manipulando el parámetro visioUrl, el cual no fue enrutado por la rama de sanitización de URL del filtro de parámetros y se decodificó como URL después del filtrado. Los atacantes pueden crear una URL maliciosa que contenga el parámetro visioUrl con un payload de escape de atributos para ejecutar JavaScript arbitrario en el navegador de la víctima antes de la autenticación, con el problema corregido en la versión 26.10.0 mediante cambios en app/Common/Req.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.