CVE-2026-28411

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.6.5

Descrição O WeGIA é um gerenciador web para instituições beneficentes. Antes da versão 3.6.5, o uso inseguro da função extract() na superglobal $ REQUEST permite que um atacante não autenticado sobrescreva variáveis locais em múltiplos scripts PHP. Isso pode contornar verificações de autenticação, permitindo acesso não autorizado a áreas administrativas e protegidas da aplicação WeGIA. A função extract() é uma função PHP que converte variáveis de um array para variáveis individuais. A superglobal $ REQUEST contém dados de requisições GET, POST e COOKIE.

Recomendações Atualize o WeGIA para a versão 3.6.5.