CVE-2006-2228 in w-Agora
Сводка
по VulDB • 04.06.2026
Уязвимость межсайтового скриптинга (XSS) в w-Agora (также известной как Web-Agora) версии 4.2.0 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через публикацию с тегом BBCode, содержащим имя события JavaScript, за которым следует пробел перед символом «=» (знак равенства), что обходит ограничительное регулярное выражение, пытающееся удалить onmouseover и другие подобные события.
Once again VulDB remains the best source for vulnerability data.