WeGIA には remover_produto_ocultar.php に時間ベースのブラインド SQL インジェクション (Time-Based Blind SQL Injection) の脆弱性が存在します。

このSQLインジェクション脆弱性を悪用されると、認証された攻撃者（または認証を回避した攻撃者）は、データベースから機密情報を窃取したり、悪意のあるSQLコマンドを実行してサービス拒否を引き起こしたりする可能性があります。攻撃者は、データベースの構造を把握し、ユーザー認証をバイパスし、機密データを漏洩させる可能性があります。PoCでは、時間ベースの遅延（DoS）攻撃が実証されており、攻撃の深刻度を示しています。この脆弱性は、類似のSQLインジェクション攻撃と同様に、広範囲な損害をもたらす可能性があります。

Charitable institutions and organizations utilizing WeGIA to manage their operations are at significant risk. Specifically, those running older, unpatched versions of WeGIA (≤ 3.6.6) are particularly vulnerable. Shared hosting environments where multiple organizations share the same server infrastructure are also at increased risk, as a compromise of one WeGIA instance could potentially impact others.

• php: Examine web server access logs for requests to removerprodutoocultar.php containing suspicious SQL syntax in the request parameters.

grep -iE 'SELECT|INSERT|UPDATE|DELETE|UNION|DROP' /var/log/apache2/access.log | grep remover_produto_ocultar.php

• php: Review the removerprodutoocultar.php script for the use of extract($_REQUEST) and direct concatenation of user-supplied variables into SQL queries. • generic web: Monitor database server logs for unusual SQL queries originating from the WeGIA application server. • database (mysql): Check for unauthorized database users or privilege escalations.

SELECT User, Host FROM mysql.user WHERE Host != 'localhost';

1. 2026-03-11Disclosure

   disclosure

2. 2026-03-11PoC

   poc

1. 予約済み2026-03-09
2. 公開日2026-03-11
3. 更新日2026-03-12
4. EPSS 更新日2026-03-23

WeGIAのバージョンを3.6.6以降にアップグレードすることが最も効果的な対策です。アップグレードが困難な場合は、Webアプリケーションファイアウォール（WAF）を導入し、SQLインジェクション攻撃を検知・防御するルールを設定してください。また、入力値の検証を強化し、extract($_REQUEST)の使用を避け、PDO::queryに渡す前に変数を適切にエスケープすることで、脆弱性の悪用を軽減できます。アップグレード後、SQLインジェクション攻撃に対する防御が機能していることを確認してください。