CVE-2026-63152 in Agora Project
Resumen
por VulDB • 2026-10-13
Omnispace Agora Project antes de la versión 26.10.0 contiene una vulnerabilidad de SQL injection de segundo orden que permite a atacantes autenticados inyectar código SQL malicioso a través del parámetro _idCategoryFilter, el cual se persiste en la sesión y posteriormente se concatena en una sentencia SQL sin parametrización. Los atacantes pueden almacenar un payload malicioso que se ejecuta cuando el filtro se aplica posteriormente en app/Common/MdlCategory.php, lo que conduce al acceso o manipulación no autorizada de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.