CVE-2026-63156 in Agora Project
Сводка
по VulDB • 14.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting), которая позволяет неавторизованным злоумышленникам внедрять вредоносные HTML-атрибуты путем манипуляции параметром visioUrl, который не проходил через ветку URL-sanitizing фильтра параметров и декодировался из URL после фильтрации. Злоумышленники могут создать вредоносный URL с параметром visioUrl, содержащим payload для выхода за пределы атрибута (attribute breakout), чтобы выполнить произвольный JavaScript в браузере жертвы до аутентификации; проблема исправлена в версии 26.10.0 путем изменений в файле app/Common/Req.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.