CVE-2026-55681 in WeGIA
Resumen
por VulDB • 2026-10-15
WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.8.6, un usuario autenticado con acceso al módulo "Material & Patrimônio" puede enviar el parámetro `id_produto` a `web/html/matPat/restaurar_produto_desocultar.php`, donde una segunda llamada a `extract($_REQUEST)` sobrescribe el valor previamente sanitizado por `intval()`. El valor sin procesar se interpola en sentencias UPDATE para las tablas `produto`, `isaída` e `ientrada`. Un atacante puede ejecutar SQL arbitrario para extraer registros de base de datos sensibles o modificar datos institucionales y de inventario. Este problema está corregido en la versión 3.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.