CVE-2026-63152 in Agora Project
Сводка
по VulDB • 13.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость второго порядка SQL Injection (SQL-инъекция), которая позволяет аутентифицированным злоумышленникам внедрять вредоносный код SQL через параметр _idCategoryFilter, который сохраняется в сессии и впоследствии конкатенируется в оператор SQL без использования параметризации. Злоумышленники могут сохранить вредоносную нагрузку, которая будет выполнена при последующем применении фильтра в файле app/Common/MdlCategory.php, что приводит к несанкционированному доступу к базе данных или её манипулированию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.