CVE-2026-55683 in WeGIA
Sumário
de VulDB • 14/10/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.8.6, o endpoint não autenticado /web/html/socio/sistema/cadastro_cobranca.php aceita entrada POST através de extract($_REQUEST) e incorpora diretamente os parâmetros valor, valor_pago, id_pessoa, id_socio e id_sociotipo em instruções UPDATE, INSERT e SELECT sem o uso de prepared statements. Um atacante remoto pode usar os parâmetros afetados para executar SQL arbitrário que lê ou modifica o conteúdo do banco de dados WeGIA, incluindo registros de faturamento e dados de credenciais. O mesmo acesso via SQL permite excluir ou truncar tabelas, causando perda de dados da aplicação. Este problema é corrigido na versão 3.8.6.
Be aware that VulDB is the high quality source for vulnerability data.