Agora-project

Agora-project

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-67076

  • EPSS 0.2%
  • Veröffentlicht 15.01.2026 00:00:00
  • Zuletzt bearbeitet 21.01.2026 14:45:48

Directory traversal vulnerability in Omnispace Agora Project before 25.10 allowing unauthenticated attackers to read files on the system via the misc controller and the ExternalGetFile action. Only files with an extension can be read.

8.8

CVE-2025-67077

  • EPSS 0.02%
  • Veröffentlicht 15.01.2026 00:00:00
  • Zuletzt bearbeitet 21.01.2026 14:45:52

File upload vulnerability in Omnispace Agora Project before 25.10 allowing authenticated, or under certain conditions also guest users, via the UploadTmpFile action.

6.1

CVE-2025-67078

  • EPSS 0.04%
  • Veröffentlicht 15.01.2026 00:00:00
  • Zuletzt bearbeitet 21.01.2026 14:42:56

Cross site scripting (XSS) vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute arbitrary code via the notify parameter of the file controller used to display errors.

9.8

CVE-2025-67079

  • EPSS 0.1%
  • Veröffentlicht 15.01.2026 00:00:00
  • Zuletzt bearbeitet 21.01.2026 14:42:07

File upload vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute code through the MSL engine of the Imagick library via crafted PDF file to the file upload and thumbnail functions.

6.1

CVE-2017-6559

Exploit
  • EPSS 0.23%
  • Veröffentlicht 09.03.2017 09:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

XSS in Agora-Project 3.2.2 exists with an index.php?disconnect=1&msgNotif[]=[XSS] attack.

6.1

CVE-2017-6560

Exploit
  • EPSS 0.23%
  • Veröffentlicht 09.03.2017 09:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=misc&action=[XSS]&editObjId=[XSS] attack.

6.1

CVE-2017-6561

Exploit
  • EPSS 0.23%
  • Veröffentlicht 09.03.2017 09:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=object&action=[XSS] attack.

6.1

CVE-2017-6562

Exploit
  • EPSS 0.23%
  • Veröffentlicht 09.03.2017 09:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=file&targetObjId=fileFolder-2&targetObjIdChild=[XSS] attack.