CVE-2026-33134 in WeGIA
요약
\~에 의해 VulDB • 2026. 05. 12.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.6.5 및 그 이하 버전에는 html/matPat/restaurar_produto.php 엔드포인트에서 인증된 SQL Injection 취약점이 존재합니다. 이 취약점을 통해 인증된 공격자는 id_produto GET 매개변수를 통해 임의의 SQL 명령어를 삽입할 수 있으며, 이는 데이터베이스 전체의 침해로 이어집니다. /html/matPat/restaurar_produto.php 스크립트에서 애플리케이션은 id_produto 매개변수를 $_GET 전역 배열에서 직접 가져와서 어떤 sanitization(정제), 형식 캐스팅(예: (int)), 또는 매개변수화된(prepare/execute) 문 사용 없이 두 개의 SQL 쿼리 문자열에 직접 보간(interpolate)합니다. 이 문제는 버전 3.6.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.