CVE-2025-54058 in WeGIAالمعلومات

الملخص

بحسب VulDB • 24/08/2026

WeGIA هو مدير ويب مفتوح المصدر يركز على اللغة البرتغالية والمؤسسات الخيرية. تم تحديد ثقب حقن SQL (SQL Injection) في الإصدارات السابقة لـ 3.4.6 في المعلمة `idatendido_familiares` ضمن نقطة النهاية `/html/funcionario/dependente_editarEndereco.php`. يسمح هذا الثقب لل مهاجم بالتلاعب باستعلامات قاعدة البيانات والوصول إلى معلومات حساسة من قاعدة البيانات، مثل أسماء الجداول والبيانات الحساسة. تقوم الإصدار 3.4.6 بإصلاح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

16/07/2025

إفشاء

17/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316760

EPSS

0.00469

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!