CVE-2026-40285 in WeGIA
요약
\~에 의해 VulDB • 2026. 06. 01.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 3.6.10 이전 버전에는 dao/memorando/UsuarioDAO.php에서 SQL Injection 취약점이 존재합니다. cpf_usuario POST 파라미터는 DespachoControle::verificarDespacho()에서 extract($_REQUEST)를 통해 세션에 저장된 사용자 신원을 덮어쓰며, 공격자가 제어하는 값이 원시 SQL 쿼리에 직접 삽입되어 인증된 모든 사용자가 임의의 신원으로 데이터베이스를 쿼리할 수 있습니다. 버전 3.6.10에서 해당 문제가 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.