Omnispace Agora Project через 26.10.0 содержит уязвимость SQL для инъекций, которая позволяет аутентифицированным общим администраторам вводить произвольный SQL, устанавливая значение сеанса personsSort, которое конкатенировано несанкционированными в ORDER BY в MdlUser.php и MdlSpace.php. Злоумышленники могут отправить полезную нагрузку на основе ошибок через personsSort для утечки информации из базы данных, такой как версия MariaDB, через страницы списка пользователей и пространства.
Показать оригинальное описание (EN)
Omnispace Agora Project through 26.10.0 contains a SQL injection vulnerability that allows authenticated general administrators to inject arbitrary SQL by setting the personsSort session value, which is concatenated unsanitized into ORDER BY clauses in MdlUser.php and MdlSpace.php. Attackers can submit an error-based extractvalue payload through personsSort to leak database information, such as the MariaDB version, via the user and space listing pages.
Характеристики атаки
Последствия
Строка CVSS v4.0