Hunterxsirago1

**Name of the Vulnerable Software and Affected Versions** WeGIA versions prior to 3.6.6 **Description** WeGIA is a web manager for charitable institutions. A critical SQL injection issue exists in the application prior to version 3.6.6. The `remover produto ocultar.php` script utilizes `extract($ REQUEST)` to populate local variables, which are then directly concatenated into a SQL query executed through `PDO::query`. This allows an authenticated or auth-bypassed attacker to execute arbitrary SQL commands. This can lead to the exfiltration of sensitive data from the database or a time-based denial of service. The vulnerable code directly concatenates user-supplied input from the `$ REQUEST` variable into a SQL query without proper sanitization. The `extract()` function is used to populate local variables directly from the `$ REQUEST` array, making the application susceptible to SQL injection attacks. **Recommendations** Versions prior to 3.6.6 should be updated to version 3.6.6 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OneUptime anteriores a 10.0.18 **Descrição** O OneUptime permite que membros do projeto executem código personalizado em Playwright/JavaScript via Monitores Sintéticos. Este código é executado dentro do módulo `vm` do Node.js, que não é uma sandbox segura. Um atacante pode aproveitar um escape da cadeia de protótipos usando `this.constructor.constructor` para contornar a sandbox e obter acesso ao objeto de processo do Node.js subjacente. Isso permite a execução arbitrária de comandos do sistema (RCE) no contêiner `oneuptime-probe`. Como a sonda mantém credenciais de banco de dados e do cluster em suas variáveis de ambiente, uma exploração bem-sucedida leva ao comprometimento completo do cluster. A vulnerabilidade reside no arquivo `Common/Server/Utils/VM/VMRunner.ts`, especificamente na função `vm.runInContext()`. Um atacante pode usar um payload como `const proc = this.constructor.constructor('return process')();` para escapar da sandbox e executar comandos. **Recomendações** Versões anteriores a 10.0.18 devem ser atualizadas para a versão 10.0.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WeGIA anteriores à 3.6.5 **Descrição** O WeGIA é um gerenciador web para instituições beneficentes. Existe uma vulnerabilidade crítica de Execução Remota de Código (RCE) na funcionalidade de restauração do banco de dados da aplicação. Um atacante com acesso administrativo pode executar comandos arbitrários do sistema operacional no servidor ao fazer upload de um arquivo de backup especialmente manipulado. A vulnerabilidade é acionada através da manipulação do nome do arquivo durante o processo de restauração do banco de dados. **Recomendações** As versões anteriores à 3.6.5 devem ser atualizadas para a versão 3.6.5 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WeGIA anteriores à 3.6.5 **Descrição** O WeGIA é um gerenciador web para instituições beneficentes. Antes da versão 3.6.5, o uso inseguro da função `extract()` na superglobal `$ REQUEST` permite que um atacante não autenticado sobrescreva variáveis locais em múltiplos scripts PHP. Isso pode contornar verificações de autenticação, permitindo acesso não autorizado a áreas administrativas e protegidas da aplicação WeGIA. A função `extract()` é uma função PHP que converte variáveis de um array para variáveis individuais. A superglobal `$ REQUEST` contém dados de requisições GET, POST e COOKIE. **Recomendações** Atualize o WeGIA para a versão 3.6.5.