CVE-2026-55681
Beschrijving NL
WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 kan een geverifieerde gebruiker met toegang tot de Material & Patrimônio-module id_produto indienen bij web/html/matPat/restaurar_produto_desocultar.php, waarbij een tweede uittreksel($_REQUEST) de waarde overschrijft die eerder is ontsmet door intval(). De ruwe waarde wordt geïnterpoleerd in updateverklaringen voor de tabellen produto, isaida en ientrada. Een aanvaller kan willekeurige SQL uitvoeren om gevoelige database-records te extraheren of institutionele en voorraadgegevens te wijzigen. Dit probleem is opgelost in versie 3.8.6.
Origineel (Engels) tonen
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, an authenticated user with access to the Material & Patrimônio module can submit id_produto to web/html/matPat/restaurar_produto_desocultar.php, where a second extract($_REQUEST) overwrites the value previously sanitized by intval(). The raw value is interpolated into UPDATE statements for the produto, isaida, and ientrada tables. An attacker can execute arbitrary SQL to extract sensitive database records or modify institutional and inventory data. This issue is fixed in version 3.8.6.