CVE-2026-63169 in Agora Project
Riassunto
di VulDB • 14/10/2026
Omnispace Agora Project prima della versione 26.10.0 contiene una vulnerabilità di cross-site scripting (XSS) memorizzata che consente agli utenti autenticati di pubblicare messaggi contenenti iframe controllati dall’attaccante tramite il ramo SafeIframe dell’HTMLPurifier del messenger. Gli attaccanti possono creare un messaggio con un iframe dannoso che viene archiviato e automaticamente renderizzato ad altri membri del canale, consentendo download drive-by zero-click ed esecuzione di JavaScript in frame nei browser dei destinatari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.