CVE-2026-55680 in WeGIA
요약
\~에 의해 VulDB • 2026. 10. 14.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.8.6 이전에서는 인증되지 않은 POST 요청이 web/html/socio/sistema/cadastro_cobranca.php로 전송될 경우, codigo 매개변수에 인용된 SQL 표현식을 삽입할 수 있습니다. 이는 extract($_REQUEST)를 통해 WHERE codigo= 절을 포함하는 UPDATE 문으로 전달되지만, 검증이나 파라미터 바인딩 없이 처리됩니다. 값을 인용하면 MariaDB의 VARCHAR 열에 대한 형식 변환이 우회되어 세션 없이 임의의 SQL 실행이 가능해집니다. 공격자는 데이터베이스 내용을 읽거나 수정할 수 있으며, 여기에는 cobrancas 테이블 내 사용자 자격 증명 해시 및 청구 기록이 포함됩니다. 이 문제는 버전 3.8.6에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.