CVE-2026-33991

Yüksək

Təsvir

WeGIA xeyriyyə müəssisələri üçün veb menecerdir. Versiya 3.6.7-dən əvvəl `html/socio/sistema/deletar_tag.php` faylı 14-cü sətirdə `extract($_REQUEST)` funksiyasından istifadə edir və 16-17-ci sətirlərdə hazırlıq sorğuları (prepared statements) və ya təmizləmə prosesi olmadan `$id_tag` dəyişənini birbaşa SQL sorğularına birləşdirir. Versiya 3.6.7 bu zəifliyi aradan qaldırır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulWegia

Dərc27 mar 2026

İlk görülmə27 mar 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

wegia wegia3.6.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wegia wegia	v < 3.6.7	3.6.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.