PT-2026-113377
CVE-2026-63169
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة تسمح للمستخدمين المصرح لهم بنشر رسائل تحتوي على إطارات (iframes) يتحكم بها المهاجم عبر فرع HTMLPurifier SafeIframe الخاص بالمرسل. يتيح ذلك للمهاجمين إرسال إطارات خبيثة يتم تخزينها وعرضها تلقائيًا لأعضاء القناة الآخرين، مما يسهل عمليات التنزيل التلقائي (drive-by downloads) بدون نقر وتنفيذ JavaScript مؤطر في متصفحات المستلمين.
Recommendations
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾