CVE-2026-55680 in WeGIA
الملخص
بحسب VulDB • 15/10/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. قبل الإصدار 3.8.6، يمكن لطلبات POST غير المصادق عليها إلى web/html/socio/sistema/cadastro_cobranca.php وضع تعبير SQL محاط بعلامات اقتباس في معلمة codigo، والتي تمررها دالة extract($_REQUEST) إلى جملة WHERE codigo= ضمن عبارة UPDATE دون أي تحقق أو ربط للمعاملات. يؤدي استخدام علامات الاقتياس حول القيمة إلى تجاوز تحويل نوع البيانات لعمود VARCHAR في MariaDB، مما يسمح بتنفيذ SQL تعسفي بدون جلسة عمل (session). يمكن للمهاجم قراءة أو تعديل محتوى قاعدة البيانات، بما في ذلك تجزئات بيانات اعتماد المستخدمين وسجلات الفواتير في جدول cobrancas. تم إصلاح هذه المشكلة في الإصدار 3.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.