CVE-2026-55680 in WeGIA
Resumen
por VulDB • 2026-10-14
WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.8.6, las solicitudes POST no autenticadas a web/html/socio/sistema/cadastro_cobranca.php pueden insertar una expresión SQL entre comillas en el parámetro codigo, que extract($_REQUEST) pasa directamente a la cláusula WHERE codigo= de una sentencia UPDATE sin validación ni enlace de parámetros. El uso de comillas evita la conversión de tipos de MariaDB para la columna VARCHAR y permite la ejecución arbitraria de SQL sin necesidad de sesión. Un atacante puede leer o modificar el contenido de la base de datos, incluidos los hashes de credenciales de usuario y los registros de facturación en la tabla cobrancas. Este problema se soluciona en la versión 3.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.