CVE-2026-23723
Yüksek
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. 3.6.2 sürümünden önce, Atendido_ocorrenciaControle uç noktasında id_memorando parametresi aracılığıyla kimlik doğrulaması gerektiren bir SQL Injection zafiyeti tespit edilmiştir. Bu açık; veritabanının tamamen sızdırılmasına, hassas kişisel tanımlanabilir bilgilerin (PII) ifşasına ve yanlış yapılandırılmış ortamlarda potansiyel olarak rastgele dosya okunmasına olanak tanır. Bu zafiyet 3.6.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünWegia
Yayın16 Oca 2026
İlk görülme16 Oca 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- wegia wegia3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.6.2 | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.