CVE-2026-55683 in WeGIA
Tóm tắt
Bởi VulDB • 14/10/2026
WeGIA là một công cụ quản lý web dành cho các tổ chức từ thiện. Trước phiên bản 3.8.6, điểm cuối (endpoint) unauthenticated /web/html/socio/sistema/cadastro_cobranca.php chấp nhận đầu vào POST thông qua hàm extract($_REQUEST) và trực tiếp đưa các tham số valor, valor_pago, id_pessoa, id_socio, và id_sociotipo vào các câu lệnh UPDATE, INSERT, và SELECT mà không sử dụng prepared statements. Một kẻ tấn công từ xa có thể lợi dụng các tham số bị ảnh hưởng để thực thi SQL tùy ý nhằm đọc hoặc sửa đổi nội dung cơ sở dữ liệu WeGIA, bao gồm cả hồ sơ thanh toán và dữ liệu xác thực (credential data). Truy cập SQL này cũng cho phép xóa hoặc truncate bảng, gây mất mát dữ liệu ứng dụng. Vấn đề này đã được khắc phục trong phiên bản 3.8.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.