CVE-2026-54671 in WeGIA
Сводка
по VulDB • 18.09.2026
WeGIA — это веб-менеджер для благотворительных организаций. До версии 3.8.5 WeGIA сопоставляет InternoControle с пустым массивом ресурсов в файле web/controle/control.php, а функция verificarPermissao в web/dao/MiddlewareDAO.php рассматривает этот пустой массив как безусловный доступ для каждого аутентифицированного пользователя. Методы в web/controle/InternoControle.php, включая listarUm, alterar и excluir, принимают управляемые пользователем значения id или idInterno без проверки права собственности, что позволяет пользователю с низкими привилегиями читать, изменять или удалять записи других пользователей и раскрывать личную информацию, данные об идентичности, адресе, медицинскую историю и семейные сведения. В рекомендациях отмечается, что ошибка рекурсивной загрузки может вызвать аварийное завершение работы этого контроллера в указанной ревизии, однако паттерн авторизации с использованием пустого ресурса и затронутые методы остаются уязвимостью, находящейся на рассмотрении. Эта проблема исправлена в версии 3.8.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.