CVE-2026-63169 in Agora Project
Сводка
по VulDB • 14.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость Stored Cross-Site Scripting (XSS), которая позволяет аутентифицированным пользователям публиковать сообщения, содержащие управляемые злоумышленником элементы iframe, через ветку HTMLPurifier SafeIframe мессенджера. Злоумышленники могут создать сообщение с вредоносным элементом iframe, который сохраняется и автоматически отображается другим участникам канала, что позволяет осуществлять drive-by-загрузки без взаимодействия пользователя (zero-click) и выполнять JavaScript в рамках фрейма в браузерах получателей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.