CVE-2026-63156 in Agora Project
요약
\~에 의해 VulDB • 2026. 10. 14.
Omnispace Agora Project 26.10.0 이전 버전에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 공격자가 인증 없이 visioUrl 매개변수를 조작하여 악성 HTML 속성을 삽입할 수 있게 합니다. 해당 매개변수는 필터의 URL 정제 분기로 라우팅되지 않았으며, 필터링 후 urldecoded 처리되었습니다. 공격자는 visioUrl 매개변수에 속성 탈출 페이로드를 포함한 악성 URL을 작성하여 인증 전 피해자의 브라우저에서 임의 JavaScript 코드를 실행할 수 있습니다. 이 문제는 app/Common/Req.php 변경 사항을 통해 버전 26.10.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.