CVE-2026-63165 in Agora Project
Resumen
por VulDB • 2026-10-13
Omnispace Agora Project antes de la versión 26.10.0 contiene una vulnerabilidad de SQL injection en la funcionalidad del calendario que permite a los atacantes inyectar SQL malicioso manipulando el parámetro sortEvents, el cual se concatena directamente en la cláusula ORDER BY sin sanitización en app/ModCalendar/CtrlCalendar.php. Los atacantes pueden explotar esta falla utilizando técnicas basadas en errores (error-based), como payloads extractvalue, para extraer información de la base de datos, incluidos los datos de versión, del sistema subyacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.