CVE-2026-63165
Təsvir
Omnispace Agora Project 26.10.0 versiyasından əvvəlki versiyalarda təqvimlə bağlı funksionallıqda SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik hücumçulara app/ModCalendar/CtrlCalendar.php faylında təmizlənmədən ORDER BY bəndinə birləşdirilən sortEvents parametrini manipulyasiya etməklə zərərli SQL sorğuları yeritməyə imkan verir. Hücumçular bu çatışmazlıqdan istifadə edərək, alt sistemdən verilənlər bazasının versiya məlumatları daxil olmaqla müxtəlif məlumatları çıxarmaq üçün extractvalue payload-ları kimi xətaya əsaslanan texnikaları tətbiq edə bilərlər.
Necə düzəltmək olar
- Omnispace Agora Project26.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.