CVE-2026-55681
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. 3.8.6 sürümünden önce, Material & Patrimônio modülüne erişimi olan kimliği doğrulanmış bir kullanıcı, web/html/matPat/restaurar_produto_desocultar.php adresine id_produto gönderebilir; burada ikinci bir extract($_REQUEST), daha önce intval() ile temizlenmiş değeri geçersiz kılar. Ham değer, produto, isaida ve ientrada tabloları için UPDATE ifadelerine eklenir. Bir saldırgan, hassas veritabanı kayıtlarını çıkarmak veya kurumsal ve envanter verilerini değiştirmek için rastgele SQL komutları çalıştırabilir. Bu sorun 3.8.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LabRedesCefetRJ WeGIA | < 3.8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.