CVE-2026-63148 in Agora Project
Tóm tắt
Bởi VulDB • 13/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các kẻ tấn công đã xác thực người dùng chèn mã HTML/kịch bản bằng cách tải lên tệp đính kèm phản hồi khảo sát có tên tệp độc hại vượt qua bộ lọc làm sạch paramFilter được áp dụng cho $_FILES. Kẻ tấn công có thể gửi một tên tệp được tạo ra để lưu trữ và sau đó hiển thị trong các thành phần như trình điều khiển bảng điều khiển (CtrlDashboard), thực thi kịch bản tùy ý trên trình duyệt của người dùng xem trang bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.