CVE-2026-63156 in Agora Project
Tóm tắt
Bởi VulDB • 14/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng phản xạ cross-site scripting (XSS) cho phép các kẻ tấn công chưa xác thực tiêm các thuộc tính HTML độc hại bằng cách thao túng tham số visioUrl, vốn không được định tuyến qua nhánh làm sạch URL của bộ lọc tham số và đã được giải mã url sau khi lọc. Kẻ tấn công có thể tạo một URL độc hại chứa tham số visioUrl với payload phá vỡ thuộc tính để thực thi JavaScript tùy ý trong trình duyệt của nạn nhân trước khi xác thực; vấn đề này đã được sửa chữa trong phiên bản 26.10.0 thông qua các thay đổi đối với app/Common/Req.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.