CVE-2026-33133
Təsvir
WeGIA xeyriyyə müəssisələri üçün veb menecerdir. 3.6.5 və 3.6.6 versiyalarında loadBackupDB() funksiyası yüklənmiş ehtiyat nüsxə arxivlərindən SQL fayllarını hər hansı məzmun yoxlaması olmadan idxal edir. Hücumçu saxta administrator hesabları yaradan, mövcud şifrələri dəyişdirən və ya istənilən verilənlər bazası əməliyyatını yerinə yetirən ixtiyari SQL ifadələri ehtiva edən ehtiyat nüsxə arxivi hazırlaya bilər. Bu problem 370104c commit-i ilə daxil edilmişdir. Problem 3.6.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wegia wegia | 3.6.5, 3.6.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.