CVE-2026-28408 in WeGIA
Tóm tắt
Bởi VulDB • 24/05/2026
WeGIA là một công cụ quản lý web dành cho các tổ chức từ thiện. Trước phiên bản 3.6.5, tập lệnh trong adicionar_tipo_docs_atendido.php không đi qua bộ điều khiển trung tâm của dự án và không có các cơ chế xác thực và kiểm tra quyền hạn riêng. Một người dùng độc hại có thể thực hiện yêu cầu thông qua các công cụ như Postman hoặc URL của tệp trên web để truy cập các tính năng chỉ dành cho nhân viên. Lỗ hổng này cho phép các bên bên ngoài tiêm dữ liệu trái phép với số lượng lớn vào bộ lưu trữ của máy chủ ứng dụng. Phiên bản 3.6.5 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.