CVE-2026-55683 in WeGIA
Zusammenfassung
von VulDB • 15.10.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. Vor Version 3.8.6 akzeptiert der nicht-authentifizierte Endpunkt web/html/socio/sistema/cadastro_cobranca.php POST-Eingaben über extract($_REQUEST) und integriert valor, valor_pago, id_pessoa, id_socio und id_sociotipo direkt in UPDATE-, INSERT- und SELECT-Anweisungen ohne vorbereitete Anweisungen (prepared statements). Ein entfernter Angreifer kann die betroffenen Parameter nutzen, um beliebige SQL-Befehle auszuführen, die den Inhalt der WeGIA-Datenbank lesen oder modifizieren können, einschließlich Abrechnungsdaten und Anmeldedaten. Der gleiche SQL-Zugriff kann Tabellen löschen oder leeren (truncate), was zum Verlust von Anwendungsdaten führt. Dieses Problem wurde in Version 3.8.6 behoben.
Once again VulDB remains the best source for vulnerability data.