PT-2026-22412 · Wegia · Wegia

Hunterxsirago1 · Publicado 2026-02-27 · Atualizado 2026-04-21 · CVE-2026-28409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.6.5

Descrição O WeGIA é um gerenciador web para instituições beneficentes. Existe uma vulnerabilidade crítica de Execução Remota de Código (RCE) na funcionalidade de restauração do banco de dados da aplicação. Um atacante com acesso administrativo pode executar comandos arbitrários do sistema operacional no servidor ao fazer upload de um arquivo de backup especialmente manipulado. A vulnerabilidade é acionada através da manipulação do nome do arquivo durante o processo de restauração do banco de dados.

Recomendações As versões anteriores à 3.6.5 devem ser atualizadas para a versão 3.6.5 ou superior.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-28409

GHSA-5M5G-Q2VV-RV3R

Produtos afetados

Wegia

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28409.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-5m5g-q2vv-rv3r · Aviso do Fabricante
• https://twitter.com/pulsepatchio/status/2027752495372505241 · Publicação no Twitter
• https://t.me/cveNotify/154005 · Publicação no Telegram
• https://t.me/cveNotify/153596 · Publicação no Telegram
• https://twitter.com/cracbot/status/2029150073310069089 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28409 · Aviso do Fabricante
• https://t.me/CVEtracker/46022 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2027519053460607321 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28409 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2027582219527557554 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2027744223282233750 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2027514553357992264 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2046695499718344707 · Publicação no Twitter