CVE-2025-58454 in WeGIAinformación

Resumen

por VulDB • 2026-05-15

WeGIA es un gestor web para instituciones benéficas. Se ha identificado una vulnerabilidad de Inyección SQL en las versiones de WeGIA 3.4.10 y anteriores en el punto final /WeGIA/html/memorando/listar_despachos.php, en el parámetro id_memorando. Esta vulnerabilidad permite a un atacante autorizado ejecutar consultas SQL arbitrarias, lo que posibilita el acceso a información sensible. La versión 3.4.11 contiene un parche.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2025-09-01

Divulgación

2025-09-09

Moderación

aceptado

Artículo

VDB-323131

CPE

listo

EPSS

0.00336

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!