CVE-2025-58453 in WeGIA

Zusammenfassung

von VulDB • 10.07.2026

WeGIA ist ein Web-Manager für wohltätige Einrichtungen. In WeGIA-Versionen 3.4.10 und älter wurde eine SQL-Injection-Schwachstelle im Endpunkt /WeGIA/html/memorando/exibe_anexo.php, im Parameter id_anexo, identifiziert. Diese Schwachstelle ermöglicht es einem autorisierten Angreifer, beliebige SQL-Abfragen auszuführen, was den Zugriff auf sensible Informationen erlaubt. Die Version 3.4.11 enthält einen Patch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 01.09.2025
• Veröffentlichung: 09.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-323132
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.2 (NVD)
• EPSS: 0.00336
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58453
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58453/