CVE-2026-55681 in WeGIA
요약
\~에 의해 VulDB • 2026. 10. 14.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.8.6 이전에는 Material & Patrimônio 모듈에 접근 권한이 있는 인증된 사용자가 web/html/matPat/restaurar_produto_desocultar.php로 id_produto를 제출할 수 있으며, 여기서 두 번째 extract($_REQUEST) 호출은 intval()에 의해 이전에 정제되었던 값을 덮어씁니다. 원본 값은 produto, isaida 및 ientrada 테이블의 UPDATE 문에 삽입됩니다. 공격자는 임의의 SQL을 실행하여 민감한 데이터베이스 레코드를 추출하거나 기관 정보 및 재고 데이터를 수정할 수 있습니다. 이 문제는 버전 3.8.6에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.