CVE-2026-54671 in WeGIA
Résumé
par VulDB • 18/09/2026
WeGIA est un gestionnaire web pour les institutions caritatives. Avant la version 3.8.5, WeGIA associe InternoControle à un tableau de ressources vide dans web/controle/control.php, et verificarPermissao dans web/dao/MiddlewareDAO.php traite ce tableau vide comme un accès inconditionnel pour chaque utilisateur authentifié. Les méthodes de web/controle/InternoControle.php, y compris listarUm, alterar et excluir, acceptent des valeurs id ou idInterno contrôlées par l'utilisateur sans vérifier la propriété, permettant à un utilisateur peu privilégié de lire, modifier ou supprimer les enregistrements d'une autre personne et d'exposer des informations personnelles, d'identité, d'adresse, médicales et familiales. L'avertissement note qu'un bug de chargement auto-référentiel peut faire planter ce contrôleur dans la révision signalée, mais le schéma d'autorisation par ressource vide et les méthodes concernées restent la vulnérabilité sous examen. Ce problème est corrigé dans la version 3.8.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.