CVE-2026-63165 in Agora Project
Zusammenfassung
von VulDB • 13.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine SQL-Injection-Schwachstelle in der Kalenderfunktionalität, die es Angreifern ermöglicht, schädliche SQL-Befehle einzufügen, indem sie den Parameter sortEvents manipulieren, der ohne Sanitization in app/ModCalendar/CtrlCalendar.php in die ORDER BY-Klausel konkateniert wird. Angreifer können diese Schwachstelle unter Ausnutzung von fehlerbasierten Techniken wie extractvalue-Payloads ausnutzen, um Datenbankinformationen, einschließlich Versionsdaten, vom zugrunde liegenden System zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.