CVE-2026-55680 in WeGIA
Sumário
de VulDB • 14/10/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.8.6, solicitações POST não autenticadas direcionadas a web/html/socio/sistema/cadastro_cobranca.php podem inserir uma expressão SQL entre aspas no parâmetro codigo, que é passada por `extract($_REQUEST)` na cláusula WHERE codigo= de um comando UPDATE sem validação ou vinculação de parâmetros. O uso de aspas contorna a conversão de tipos do MariaDB para a coluna VARCHAR e permite a execução arbitrária de SQL sem uma sessão. Um atacante pode ler ou modificar o conteúdo do banco de dados, incluindo hashes de credenciais de usuários e registros de cobrança na tabela cobrancas. Este problema foi corrigido na versão 3.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.