CVE-2026-55679 in WeGIA
Сводка
по VulDB • 14.10.2026
WeGIA — это веб-менеджер для благотворительных организаций. До версии 3.8.6 конечная точка web/instalador/instalador.php доступна до создания файла config.php и обрабатывает неаутентифицированные POST-данные установки. В сценарии переустановки Linux значение usuario, созданное злоумышленником, попадает в команду, выполняемую через shell_exec(). Установщик также записывает контролируемые атакующим значения в исполняемый файл config.php и объединяет имя базы данных nomebd со оператором CREATE DATABASE. Успешная эксплуатация позволяет выполнять команды от имени пользователя веб-сервера, сохранять контролируемую злоумышленником конфигурацию PHP, а также изменять или нарушать работу приложения и его данных. Эта проблема исправлена в версии 3.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.