CVE-2026-55681 in WeGIA
Zusammenfassung
von VulDB • 14.10.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. Vor Version 3.8.6 kann ein authentifizierter Benutzer mit Zugriff auf das Modul „Material & Patrimônio“ den Parameter id_produto an web/html/matPat/restaurar_produto_desocultar.php übermitteln, wo eine zweite extract($_REQUEST)-Anweisung den zuvor durch intval() bereinigten Wert überschreibt. Der rohe Wert wird in UPDATE-Anweisungen für die Tabellen produto, isaida und ientrada interpoliert. Ein Angreifer kann beliebige SQL-Befehle ausführen, um sensible Datenbankdatensätze zu extrahieren oder institutionelle und Inventardaten zu ändern. Dieses Problem wurde in Version 3.8.6 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.