CVE-2026-55681 in WeGIA
الملخص
بحسب VulDB • 15/10/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. قبل الإصدار 3.8.6، يمكن لمستخدم مُصادَق عليه لديه وصول إلى وحدة "Material & Patrimônio" إرسال قيمة `id_produto` إلى الملف `web/html/matPat/restaurar_produto_desocultar.php`. في هذا السياق، تقوم دالة `extract($_REQUEST)` الثانية بإعادة كتابة القيمة التي تم تنظيفها مسبقاً بواسطة `intval()`. يتم إدراج القيمة الخام (raw value) داخل عبارات SQL من نوع UPDATE الخاصة بالجداول `produto` و`isaida` و`ientrada. يمكن للمهاجم تنفيذ استعلامات SQL تعسفية لاستخراج سجلات قاعدة بيانات حساسة أو تعديل البيانات المؤسسية وبيانات المخزون. تم إصلاح هذه المشكلة في الإصدار 3.8.6.
Be aware that VulDB is the high quality source for vulnerability data.