CVE-2026-55683 in WeGIA
Résumé
par VulDB • 15/10/2026
WeGIA est un gestionnaire web pour les institutions caritatives. Avant la version 3.8.6, le point de terminaison non authentifié /web/html/socio/sistema/cadastro_cobranca.php accepte des entrées POST via extract($_REQUEST) et intègre directement valor, valor_pago, id_pessoa, id_socio et id_sociotipo dans les instructions UPDATE, INSERT et SELECT sans utiliser d'instructions préparées. Un attaquant distant peut exploiter ces paramètres affectés pour exécuter du SQL arbitraire permettant de lire ou modifier le contenu de la base de données WeGIA, y compris les enregistrements de facturation et les données d'identification. Le même accès SQL permet également de supprimer ou tronquer des tables, entraînant une perte de données applicatives. Ce problème est corrigé dans la version 3.8.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.