CVE-2026-63152 in Agora Project
Tóm tắt
Bởi VulDB • 15/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng SQL injection bậc hai (second-order SQL injection) cho phép các kẻ tấn công đã xác thực người dùng chèn mã SQL độc hại thông qua tham số _idCategoryFilter, tham số này được lưu trữ trong session và sau đó được nối vào câu lệnh SQL mà không có cơ chế parameterization. Kẻ tấn công có thể lưu trữ một payload độc hại sẽ được kích hoạt khi bộ lọc được áp dụng tiếp theo tại app/Common/MdlCategory.php, dẫn đến truy cập hoặc thao tác trái phép với cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.