WeGIA heeft een Time-Based Blind SQL Injection in remover_produto_ocultar.php

Een succesvolle exploitatie van deze SQL-injectie kwetsbaarheid kan verstrekkende gevolgen hebben. Een aanvaller kan gevoelige data uit de database stelen, zoals donatiegegevens, persoonlijke informatie van begunstigden of interne administratieve gegevens. Bovendien kan de aanvaller de database manipuleren, waardoor de integriteit van de data in gevaar komt. De demonstratie van een time-based delay (denial-of-service) laat zien dat de kwetsbaarheid ook kan worden gebruikt om de beschikbaarheid van de WeGIA applicatie te verstoren. De kwetsbaarheid is vergelijkbaar met andere SQL-injectie kwetsbaarheden waarbij onvoldoende validatie van gebruikersinvoer leidt tot de mogelijkheid om SQL-query’s te beïnvloeden.

Charitable institutions and organizations utilizing WeGIA to manage their operations are at significant risk. Specifically, those running older, unpatched versions of WeGIA (≤ 3.6.6) are particularly vulnerable. Shared hosting environments where multiple organizations share the same server infrastructure are also at increased risk, as a compromise of one WeGIA instance could potentially impact others.

• php: Examine web server access logs for requests to removerprodutoocultar.php containing suspicious SQL syntax in the request parameters.

grep -iE 'SELECT|INSERT|UPDATE|DELETE|UNION|DROP' /var/log/apache2/access.log | grep remover_produto_ocultar.php

• php: Review the removerprodutoocultar.php script for the use of extract($_REQUEST) and direct concatenation of user-supplied variables into SQL queries. • generic web: Monitor database server logs for unusual SQL queries originating from the WeGIA application server. • database (mysql): Check for unauthorized database users or privilege escalations.

SELECT User, Host FROM mysql.user WHERE Host != 'localhost';

1. 2026-03-11Disclosure

   disclosure

2. 2026-03-11PoC

   poc

1. Gereserveerd2026-03-09
2. Gepubliceerd2026-03-11
3. Gewijzigd2026-03-12
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-31896 is het upgraden van WeGIA naar versie 3.6.6 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot het removerprodutoocultar.php script. Implementeer een Web Application Firewall (WAF) met regels die SQL-injectie pogingen detecteren en blokkeren. Controleer de configuratie van de PDO databaseverbinding om ervoor te zorgen dat deze zo veilig mogelijk is ingesteld. Na de upgrade, verifieer de fix door een poging te doen tot SQL-injectie via het removerprodutoocultar.php script en controleer of de poging wordt geblokkeerd.