PT-2026-113375
CVE-2026-63157
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
يمكن للمستخدمين المصرح لهم تنفيذ هجوم cross-site scripting مخزن عن طريق إرسال حقل
adress غير مصفى. يتم عكس هذا الإدخال في سمة معالج حدث onclick دون تحييد علامات الاقتباس، مما يسمح بتخزين نصوص برمجية خبيثة عبر وحدة الروابط (Links module). عندما يقوم مستخدمون آخرون بعرض قائمة الروابط، يتم تنفيذ الحمولة في متصفحهم، مما قد يؤدي إلى اختطاف الجلسة أو اختراق جانب العميل.Recommendations
التحديث إلى الإصدار 26.10.0 أو أحدث.
تقييد الوصول إلى وحدة الروابط (Links module) كإجراء تخفيف مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾