WeGIA présente une Injeção SQL (SQL Injection) aveugle basée sur le temps dans remover_produto_ocultar.php

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'exécuter des requêtes SQL arbitraires sur la base de données WeGIA. Cela peut entraîner une fuite de données sensibles, telles que les informations des donateurs, les données financières et les informations personnelles des bénéficiaires. L'attaquant pourrait également modifier ou supprimer des données, compromettant ainsi l'intégrité du système. De plus, comme démontré dans la preuve de concept, cette vulnérabilité peut être utilisée pour provoquer un déni de service en introduisant des délais d'exécution dans les requêtes SQL. Le risque est aggravé par le fait que l'authentification peut être contournée, ce qui rend la vulnérabilité accessible à un plus grand nombre d'attaquants.

Charitable institutions and organizations utilizing WeGIA to manage their operations are at significant risk. Specifically, those running older, unpatched versions of WeGIA (≤ 3.6.6) are particularly vulnerable. Shared hosting environments where multiple organizations share the same server infrastructure are also at increased risk, as a compromise of one WeGIA instance could potentially impact others.

• php: Examine web server access logs for requests to removerprodutoocultar.php containing suspicious SQL syntax in the request parameters.

grep -iE 'SELECT|INSERT|UPDATE|DELETE|UNION|DROP' /var/log/apache2/access.log | grep remover_produto_ocultar.php

• php: Review the removerprodutoocultar.php script for the use of extract($_REQUEST) and direct concatenation of user-supplied variables into SQL queries. • generic web: Monitor database server logs for unusual SQL queries originating from the WeGIA application server. • database (mysql): Check for unauthorized database users or privilege escalations.

SELECT User, Host FROM mysql.user WHERE Host != 'localhost';

1. 2026-03-11Disclosure

   disclosure

2. 2026-03-11PoC

   poc

1. Réservé2026-03-09
2. Publiée2026-03-11
3. Modifiée2026-03-12
4. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour WeGIA vers la version 3.6.6 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, une solution temporaire consiste à désactiver le script removerprodutoocultar.php ou à restreindre l'accès à celui-ci. Il est également possible de mettre en place un pare-feu applicatif web (WAF) pour filtrer les requêtes suspectes contenant des injections SQL. Enfin, assurez-vous que les paramètres de configuration de PDO sont correctement sécurisés, notamment en utilisant des requêtes préparées avec des paramètres liés pour éviter la concaténation directe de variables dans les requêtes SQL. Après la mise à jour, vérifiez l'intégrité des fichiers WeGIA et effectuez des tests de pénétration pour confirmer que la vulnérabilité a été corrigée.