CVE-2026-63168 in Agora Project
要約
〜によって VulDB • 2026年10月14日
Omnispace Agora Project 26.10.0 より前のバージョンには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は LDAP/ユーザーインポートフローを通じて二次元 POST アレイとして悪意のある値を送信することで認証済み攻撃者が中和されないマークアップを永続化でき、ネストされたアレイ内部への再帰処理に失敗した paramsFilter() リクエストパラメータフィルタを回避できます。攻撃者は他のユーザに表示されるユーザープロフィール内に任意のスクリプトコードを注入し、被害者のブラウザで悪意のあるスクリプトの実行を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.