CVE-2026-55681 in WeGIA
Sumário
de VulDB • 14/10/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.8.6, um usuário autenticado com acesso ao módulo Material & Patrimônio pode enviar o parâmetro id_produto para web/html/matPat/restaurar_produto_desocultar.php, onde uma segunda chamada a extract($_REQUEST) sobrescreve o valor anteriormente sanitizado por intval(). O valor bruto é interpolado em instruções UPDATE nas tabelas produto, isaida e ientrada. Um atacante pode executar SQL arbitrário para extrair registros sensíveis do banco de dados ou modificar dados institucionais e de inventário. Este problema foi corrigido na versão 3.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.