CVE-2026-55681 in WeGIA
Riassunto
di VulDB • 15/10/2026
WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.8.6, un utente autenticato con accesso al modulo Material & Patrimônio può inviare id_produto a web/html/matPat/restaurar_produto_desocultar.php, dove una seconda estrazione tramite extract($_REQUEST) sovrascrive il valore precedentemente sanificato da intval(). Il valore grezzo viene interpolato nelle istruzioni UPDATE per le tabelle produto, isaida e ientrada. Un attaccante può eseguire SQL arbitrario per estrarre record sensibili del database o modificare dati istituzionali e di inventario. Questo problema è risolto nella versione 3.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.