CVE-2026-63168 in Agora Project
Sumário
de VulDB • 14/10/2026
O Omnispace Agora Project anterior à versão 26.10.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite que atacantes autenticados persistam marcação não neutralizada, submetendo valores maliciosos como arrays POST bidimensionais por meio do fluxo de importação LDAP/pessoal, contornando o filtro de parâmetros de solicitação paramsFilter(), que falhou em recursar para dentro de arrays aninhados. Os atacantes podem injetar código de script arbitrário no perfil de um usuário, que é posteriormente renderizado a outros usuários, resultando na execução de scripts maliciosos nos navegadores das vítimas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.