CVE-2025-46828 in WeGIA
الملخص
بحسب VulDB • 11/05/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. تم تحديد ثغرة حقن SQL غير مصادق عليها في الإصدارات حتى 3.3.0 (بما في ذلك) في نقطة النهاية `/html/socio/sistema/get_socios.php`، وتحديداً في معلمة الاستعلام. تتيح هذه الثغرة للمهاجمين حقن وتنفيذ عبارات SQL تعسفية ضد قاعدة البيانات الأساسية للتطبيق. ونتيجة لذلك، قد يؤدي ذلك إلى استخراج البيانات، أو تجاوز المصادقة، أو اختراق قاعدة البيانات بالكامل. تقوم الإصدار 3.3.1 بإصلاح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.