CVE-2026-33134
Təsvir
WeGIA xeyriyyə müəssisələri üçün veb menecerdir. Versiya 3.6.5 və daha aşağı versiyalarda html/matPat/restaurar_produto.php son nöqtəsində autentifikasiya olunmuş SQL Injection zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmuş hücumçuya id_produto GET parametri vasitəsilə ixtiyari SQL əmrlərini yerləşdirməyə imkan verir ki, bu da verilənlər bazasının tam kompromisə uğramasına səbəb olur. /html/matPat/restaurar_produto.php skriptində tətbiq id_produto parametrini birbaşa $_GET qlobal massivindən götürür və heç bir təmizləmə, tip çevrilməsi (məsələn, (int)) və ya parametrləşdirilmiş (prepare/execute) sorğulardan istifadə etmədən onu iki SQL sorğu sətrinə daxil edir. Bu problem 3.6.6 versiyasında düzəldilib.
Necə düzəltmək olar
- wegia wegia3.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wegia wegia | v < 3.6.6 | 3.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.