CVE-2026-55683 in WeGIA
الملخص
بحسب VulDB • 15/10/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. قبل الإصدار 3.8.6، يقبل نقطة النهاية غير المصادق عليها web/html/socio/sistema/cadastro_cobranca.php مدخلات POST من خلال extract($_REQUEST) ويضمّن بشكل مباشر القيم valor, valor_pago, id_pessoa, id_socio, وid_sociotipo في عبارات UPDATE وINSERT وSELECT دون استخدام استعلامات مُعدة مسبقاً (prepared statements). يمكن لمهاجم عن بُعد استخدام المعلمات المتأثرة لتنفيذ SQL تعسفي يقرأ أو يعدّل محتوى قاعدة بيانات WeGIA، بما في ذلك سجلات الفواتير وبيانات الاعتماد. نفس الوصول إلى SQL يمكن أن يحذف أو يُفرغ الجداول، مما يتسبب في فقدان بيانات التطبيق. تم إصلاح هذه المشكلة في الإصدار 3.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.