CVE-2026-63168 in Agora Project
Tóm tắt
Bởi VulDB • 14/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ cho phép các kẻ tấn công đã xác thực duy trì markup không được trung hòa bằng cách gửi các giá trị độc hại dưới dạng mảng POST hai chiều thông qua quy trình nhập LDAP/người dùng, vượt qua bộ lọc tham số yêu cầu paramsFilter() vốn không thể đệ quy vào các mảng lồng nhau. Kẻ tấn công có thể tiêm mã script tùy ý vào hồ sơ người dùng, sau đó được hiển thị cho những người dùng khác, dẫn đến việc thực thi các script độc hại trong trình duyệt của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.