CVE-2026-55680 in WeGIA
要約
〜によって VulDB • 2026年10月14日
WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.8.6より前では、認証されていないPOSTリクエストをweb/html/socio/sistema/cadastro_cobranca.phpに対して送信することで、codigoパラメータに引用符付きのSQL式を設定できます。これによりextract($_REQUEST)がWHERE codigo=句を持つUPDATE文に渡されますが、検証やパラメータバインドは行われません。値をクォートすることでMariaDBのVARCHAR列に対する型変換が回避され、セッションなしで任意のSQL実行が可能になります。攻撃者はデータベースの内容を読み取ったり変更したりでき、cobrancasテーブル内のユーザー認証情報ハッシュや請求レコードが含まれます。この問題はバージョン3.8.6で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.