CVE-2026-55680
Beschrijving NL
WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 kunnen niet-geverifieerde POST-aanvragen naar web/html/socio/sistema/cadastro_cobranca.php een geciteerde SQL-expressie in de codigo-parameter plaatsen, welk extract($_REQUEST) overgaat in de WHERE codigo= -clausule van een update-instructie zonder validatie of parameterbinding. Het citeren van de waarde omzeilt de conversie van het MARIADB-TYPE voor de varchar-kolom en maakt willekeurige SQL-uitvoering zonder sessie mogelijk. Een aanvaller kan de inhoud van de database lezen of wijzigen, inclusief hashes van gebruikersreferenties en factureringsrecords in de cobrancas-tabel. Dit probleem is opgelost in versie 3.8.6.
Origineel (Engels) tonen
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without validation or parameter binding. Quoting the value bypasses MariaDB type conversion for the VARCHAR column and permits arbitrary SQL execution without a session. An attacker can read or modify database content, including user credential hashes and billing records in the cobrancas table. This issue is fixed in version 3.8.6.