CVE-2026-63171 in Agora Project
요약
\~에 의해 VulDB • 2026. 10. 14.
26.10.0 이전 버전의 Omnispace Agora Project에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 공격자는 HTML 입력 값 속성을 벗어나는 더블쿼트 문자를 포함하는 조작된 포럼 카테고리 설명을 제출하여 인증된 상태에서 악성 스크립트를 주입할 수 있습니다. 공격자들은 더블쿼트를 보존하도록 구성된 HTMLPurifier 설정을 이용하여 속문 컨텍스트에서 탈출하고, 해당 포럼 카테고리를 조회하는 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.