CVE-2026-55683 in WeGIA
요약
\~에 의해 VulDB • 2026. 10. 14.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.8.6 이전에서는 인증되지 않은 web/html/socio/sistema/cadastro_cobranca.php 엔드포인트가 extract($_REQUEST)를 통해 POST 입력을 허용하며, prepared statements 없이 valor, valor_pago, id_pessoa, id_socio 및 id_sociotipo 값을 UPDATE, INSERT 및 SELECT 문에 직접 통합합니다. 원격 공격자는 영향을 받는 매개변수를 사용하여 WeGIA 데이터베이스 콘텐츠(청구 기록 및 자격 증명 데이터를 포함)를 읽거나 수정하는 임의 SQL을 실행할 수 있습니다. 동일한 SQL 접근 권한은 테이블 삭제 또는 트렁케이트(truncate)를 유발하여 애플리케이션 데이터 손실을 초래합니다. 이 문제는 버전 3.8.6에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.