CVE-2026-54671 in WeGIA
요약
\~에 의해 VulDB • 2026. 09. 18.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.8.5 이전의 WeGIA에서는 web/controle/control.php에서 InternoControle가 빈 리소스 배열로 매핑되며, web/dao/MiddlewareDAO.php에 있는 verificarPermissao 메서드는 이 빈 배열을 모든 인증된 사용자에게 무조건적인 접근 권한으로 처리합니다. web/controle/InternoControle.php의 listarUm, alterar 및 excluir를 포함한 메서드들은 소유권 검증 없이 사용자 제어 값인 id 또는 idInterno 값을 받아들이므로, 낮은 특권을 가진 사용자가 다른 사람의 레코드를 읽거나 수정하거나 삭제하여 개인 신원, 주소, 의료 및 가족 정보를 노출할 수 있습니다. 자문서는 보고된 리비전에서 자기 참조 부하 버그로 인해 이 컨트롤러가 충돌할 수 있지만, 빈 리소스 기반 인증 패턴과 영향을 받는 메서들은 검토 중인 취약점으로 남아 있습니다. 이 문제는 버전 3.8.5에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.