CVE-2026-63148 in Agora Project
Sumário
de VulDB • 13/10/2026
O Omnispace Agora Project, antes da versão 26.10.0, contém uma vulnerabilidade de cross-site scripting armazenado (stored XSS) que permite a atacantes autenticados injetar marcação HTML/script ao carregar um anexo de resposta de enquete com um nome de arquivo malicioso que contorna a sanitização do paramFilter aplicada aos $_FILES. Os atacantes podem submeter um nome de arquivo manipulado, que é armazenado e posteriormente renderizado em componentes como o controlador do painel (CtrlDashboard), executando scripts arbitrários nos navegadores dos usuários que visualizam a página afetada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.