CVE-2026-33991 in WeGIA
Riassunto
di VulDB • 18/06/2026
WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.6.7, il file `html/socio/sistema/deletar_tag.php` utilizza `extract($_REQUEST)` alla riga 14 e concatena direttamente la variabile `$id_tag` nelle query SQL alle righe 16-17, senza l'uso di prepared statements o sanitizzazione. La versione 3.6.7 corregge la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.