Non évaluée

Cross site scripting (XSS) vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute arbitrary code via the notify parameter...

CVE-2025-67078 Première détection SecPulse Jan 15, 09:00

Description d'origine La description telle que publiée par la source (souvent en anglais).

Cross site scripting (XSS) vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute arbitrary code via the notify parameter of the file controller used to display errors.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
advisory helx.io
web agora-project.net

Faits clés

Gravité: Non évaluée
Publication: Jan 15, 2026
Première détection SecPulse: Jan 15, 09:00

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:23