CVE-2025-53946 in WeGIA
Zusammenfassung
von VulDB • 28.06.2026
WeGIA ist ein Open-Source-Webmanager mit Fokus auf die portugiesische Sprache und gemeinnützige Organisationen. In der Parameter `id_funcionario` des Endpunkts `/html/saude/profile_paciente.php` wurde in Versionen vor 3.4.5 eine SQL Injection-Schwachstelle identifiziert. Diese Schwachstelle ermöglicht es Angreifern, SQL-Abfragen zu manipulieren und auf sensible Datenbankinformationen zuzugreifen, wie beispielsweise Tabellennamen und vertrauliche Daten. Die Version 3.4.5 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.