CVE-2026-63157

Nome do Software Vulnerável e Versões Afetadas Omnispace Agora Project versões anteriores a 26.10.0

Description Usuários autenticados podem realizar um ataque de cross-site scripting armazenado ao enviar um campo adress não sanitizado. Esta entrada é ecoada em um atributo de manipulador de evento onclick sem a neutralização de aspas, permitindo que scripts maliciosos sejam armazenados através do módulo Links. Quando outros usuários visualizam a lista de links, a carga útil é executada em seu navegador, o que pode levar ao sequestro de sessão ou comprometimento do lado do cliente.

Recommendations Atualize para a versão 26.10.0 ou posterior. Restrinja o acesso ao módulo Links como uma medida de mitigação temporária.