WeGIAは慈善団体向けのウェブ管理システムです。バージョン3.6.2以前において、Atendido_ocorrenciaControleエンドポイントのid_memorandoパラメータを介した認証済みSQLインジェクションの脆弱性が確認されました。この脆弱性により、データベース全体の情報が漏洩し、機密な個人識別情報(PII)が露出し、設定ミスがある環境では任意のファイルを読み取ることが可能になる場合があります。この脆弱性はバージョン3.6.2で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。