CVE-2026-31896 in WeGIA
요약
\~에 의해 VulDB • 2026. 06. 13.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.6.6 이전의 WeGIA 애플리케이션에는 심각한 SQL Injection 취약점이 존재합니다. remover_produto_ocultar.php 스크립트는 extract($_REQUEST)를 사용하여 로컬 변수를 채운 후, 이러한 변수들을 PDO::query를 통해 실행되는 SQL 쿼리에 직접 연결(concatenate)합니다. 이를 통해 인증된(또는 인증 우회한) 공격자는 임의의 SQL 명령을 실행할 수 있습니다. 이는 데이터베이스에서 민감한 데이터를 유출(exfiltrate)하거나, 이 PoC에서 시연된 바와 같이 시간 기반 지연(Denial of Service)을 유발하는 데 사용될 수 있습니다. 이 취약점은 3.6.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.