PT-2026-113374
CVE-2026-63156
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
تسمح ثغرة cross-site scripting منعكسة للمهاجمين غير المصرح لهم بحقن سمات HTML خبيثة. يحدث هذا لأن المعلمة
visioUrl لا يتم توجيهها عبر فرع تنقية URL الخاص بمرشح المعلمات، ويتم فك ترميزها (urldecoded) بعد عملية الترشيح. يمكن للمهاجم إنشاء رابط URL خبيث يحتوي على المعلمة visioUrl مع حمولة لكسر السمات لتنفيذ JavaScript تعسفي في متصفح الضحية قبل عملية المصادقة.Recommendations
التحديث إلى الإصدار 26.10.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾