Към съдържанието
Търсене

CVE-2026-63152: Omnispace Agora Project, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Omnispace Agora Project before 26.10.0 contains a second-order SQL injection vulnerability that allows authenticated attackers to inject malicious SQL via the _idCategoryFilter parameter, which is persisted into the session and later concatenated into a SQL statement without parameterization. Attackers can store a malicious payload that executes when the filter is subsequently applied in app/Common/MdlCategory.php, leading to unauthorized database access or manipulation.

Засегнати продукти

  • Omnispace Agora Project: преди 26.10.0

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Omnispace Agora Project

Първоизточници

CVE-2026-63152: Omnispace Agora Project, инжекция | freedomonline.bg