CVE-2026-40285
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. 3.6.10 öncesindeki sürümler, dao/memorando/UsuarioDAO.php dosyasında bir SQL injection zafiyeti içermektedir. cpf_usuario POST parametresi, DespachoControle::verificarDespacho() içerisindeki extract($_REQUEST) aracılığıyla oturumda saklanan kullanıcı kimliğinin üzerine yazar ve saldırgan tarafından kontrol edilen değer daha sonra doğrudan ham bir SQL sorgusuna eklenir; bu durum, kimliği doğrulanmış herhangi bir kullanıcının veritabanını rastgele bir kimlik altında sorgulamasına olanak tanır. 3.6.10 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LabRedesCefetRJ WeGIA | < 3.6.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.