WeGIA possui uma Injeção SQL (SQL Injection) Cega baseada em tempo em remover_produto_ocultar.php

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute comandos SQL arbitrários no banco de dados do WeGIA. Isso pode levar à exfiltração de dados sensíveis, como informações de doadores, dados financeiros e informações pessoais de usuários. Além disso, a vulnerabilidade pode ser utilizada para realizar ataques de negação de serviço (DoS) através de injeção de tempo, como demonstrado em um PoC público. A severidade crítica da vulnerabilidade indica um alto risco de comprometimento do sistema e dos dados armazenados.

Charitable institutions and organizations utilizing WeGIA to manage their operations are at significant risk. Specifically, those running older, unpatched versions of WeGIA (≤ 3.6.6) are particularly vulnerable. Shared hosting environments where multiple organizations share the same server infrastructure are also at increased risk, as a compromise of one WeGIA instance could potentially impact others.

• php: Examine web server access logs for requests to removerprodutoocultar.php containing suspicious SQL syntax in the request parameters.

grep -iE 'SELECT|INSERT|UPDATE|DELETE|UNION|DROP' /var/log/apache2/access.log | grep remover_produto_ocultar.php

• php: Review the removerprodutoocultar.php script for the use of extract($_REQUEST) and direct concatenation of user-supplied variables into SQL queries. • generic web: Monitor database server logs for unusual SQL queries originating from the WeGIA application server. • database (mysql): Check for unauthorized database users or privilege escalations.

SELECT User, Host FROM mysql.user WHERE Host != 'localhost';

1. 2026-03-11Disclosure

   disclosure

2. 2026-03-11PoC

   poc

1. Reservado2026-03-09
2. Publicada2026-03-11
3. Modificada2026-03-12
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o WeGIA para a versão 3.6.6 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação e sanitização rigorosas de todas as entradas do usuário no script removerprodutoocultar.php. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear tentativas de injeção SQL também pode ajudar a mitigar o risco. Após a atualização, confirme a correção executando testes de penetração ou utilizando ferramentas de análise de segurança para verificar se a vulnerabilidade foi efetivamente eliminada.