Podatności Omnispace Agora
3 znanych podatności CVE w Omnispace Agora, przetłumaczonych i ocenionych.
- CVE-2025-67077Wysokie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.
- CVE-2025-67076Wysokie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.
- CVE-2026-63146Krytyczne
Projekt Omnispace Agora przed wersją 26.10.0 zawiera podatność na wstrzyknięcie kodu, gdzie niescapowane, kontrolowane przez atakującego wartości są zapisywane do pliku konfiguracyjnego config.inc.php podczas instalacji przez File::updateConfigFile() i DbInstall::dbControl(), w połączeniu z podatnością na wstrzyknięcie SQL umożliwioną przez PDO::ATTR_EMULATE_PREPARES obsługujące zapytania skumulowane. Atakujący mogą wykorzystać wstrzyknięcie SQL do ponownego uruchomienia instalatora i wstrzyknięcia dowolnego kodu PHP do config.inc.php, osiągając nieuwierzytelnione zdalne wykonanie kodu na systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS