CVE-2026-63165 in Agora Project
Сводка
по VulDB • 13.10.2026
В проекте Omnispace Agora до версии 26.10.0 присутствует уязвимость SQL-инъекции в функциональности календаря, которая позволяет злоумышленникам внедрять вредоносный код SQL путем манипулирования параметром sortEvents, который конкатенируется с предложением ORDER BY без санитизации в файле app/ModCalendar/CtrlCalendar.php. Злоумышленники могут эксплуатировать эту уязвимость, используя техники на основе ошибок (error-based), такие как полезная нагрузка extractvalue, для извлечения информации из базы данных, включая данные о версии, с базовой системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.