CVE-2025-26610 in WeGIAالمعلومات

الملخص

بحسب VulDB • 30/06/2026

WeGIA هو مدير ويب مفتوح المصدر للمؤسسات، يركز على المستخدمين الناطقين باللغة البرتغالية. تم اكتشاف ثقب في الأمان من نوع حقن SQL (SQL Injection) في تطبيق WeGIA، وتحديداً عند نقطة النهاية `restaurar_produto_desocultar.php`. يتيح هذا الثقب لمهاجم مُصرّح له تنفيذ استعلامات SQL تعسفية، مما يسمح بالوصول إلى معلومات حساسة. تم معالجة هذه المشكلة في الإصدار 3.2.13، ويُنصح جميع المستخدمين بالترقية إليه. لا توجد حلول بديلة معروفة لهذا الثقب الأمني.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub M

حجز

12/02/2025

إفشاء

18/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-296187

EPSS

0.00542

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!