CVE-2026-63152 in Agora Project
Riassunto
di VulDB • 14/10/2026
Omnispace Agora Project prima della versione 26.10.0 contiene una vulnerabilità di SQL injection di secondo ordine che consente agli attaccanti autenticati di iniettare codice SQL malevolo tramite il parametro _idCategoryFilter, che viene persistito nella sessione e successivamente concatenato a un'istruzione SQL senza utilizzare la parametrizzazione. Gli attaccanti possono memorizzare un payload dannoso che si esegue quando il filtro viene applicato successivamente in app/Common/MdlCategory.php, portando ad accesso non autorizzato al database o alla sua manipolazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.