Към съдържанието
Търсене

CVE-2026-55681: LabRedesCefetRJ WeGIA, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WeGIA is a web manager for charitable institutions. Prior to 3.8.6, an authenticated user with access to the Material & Patrimônio module can submit id_produto to web/html/matPat/restaurar_produto_desocultar.php, where a second extract($_REQUEST) overwrites the value previously sanitized by intval(). The raw value is interpolated into UPDATE statements for the produto, isaida, and ientrada tables. An attacker can execute arbitrary SQL to extract sensitive database records or modify institutional and inventory data. This issue is fixed in version 3.8.6.

Засегнати продукти

  • LabRedesCefetRJ WeGIA: < 3.8.6

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в LabRedesCefetRJ WeGIA

Първоизточници

CVE-2026-55681: LabRedesCefetRJ WeGIA, инжекция | freedomonline.bg