PT-2026-113374

CVE-2026-63156

Publicado

2026-10-13

Atualizado

2026-10-13

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Omnispace Agora Project versões anteriores a 26.10.0

Description Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem atributos HTML maliciosos. Isso ocorre porque o parâmetro visioUrl não é roteado através do ramo de sanitização de URL do filtro de parâmetros e é decodificado (urldecoded) após a filtragem. Um atacante pode criar uma URL maliciosa contendo o parâmetro visioUrl com um payload de quebra de atributo para executar JavaScript arbitrário no navegador da vítima antes da autenticação.

Recommendations Atualizar para a versão 26.10.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geoffrey Robert

Valentin Holubec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')