CVE-2026-63168 in Agora Project
Сводка
по VulDB • 14.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость stored cross-site scripting (XSS), которая позволяет аутентифицированным злоумышленникам сохранять неочищенную разметку путем отправки вредоносных значений в виде двумерных POST-массивов через поток импорта LDAP/пользователя, обходя фильтр параметров запроса paramsFilter(), который не рекурсивно обрабатывал вложенные массивы. Злоумышленники могут внедрить произвольный скриптовый код в профиль пользователя, который впоследствии отображается другим пользователям, что приводит к выполнению вредоносных сценариев в браузерах жертв.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.