CVE-2026-35395

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL.

CVSS
8.8
EPSS
0.0%
Exploit
poc
Vendor
wegia
Opis źródłowy (NVD)

WeGIA is a Web manager for charitable institutions. Prior to 3.6.9, WeGIA (Web gerenciador para instituições assistenciais) contains a SQL injection vulnerability in dao/memorando/DespachoDAO.php. The id_memorando parameter is extracted from $_REQUEST without validation and directly interpolated into SQL queries, allowing any authenticated user to execute arbitrary SQL commands against the database. This vulnerability is fixed in 3.6.9.

exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-06 21:16:21 UTC
Ostatnia modyfikacja (NVD)2026-04-09 17:40:26 UTC
Referencje