CVE-2026-63165 in Agora Project
الملخص
بحسب VulDB • 13/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة حقن SQL في وظيفة التقويم تتيح للمهاجمين حقن استعلامات SQL ضارة عن طريق التلاعب بمعامل sortEvents، الذي يتم إلحاقه مباشرةً بعبارة ORDER BY دون تطهير (sanitization) في الملف app/ModCalendar/CtrlCalendar.php. يمكن للمهاجمين استغلال هذا العيب باستخدام تقنيات قائمة على الأخطاء، مثل حمولات extractvalue، لاستخراج معلومات قاعدة البيانات من النظام الأساسي، بما في ذلك بيانات الإصدار.
Once again VulDB remains the best source for vulnerability data.