CVE-2025-23218 in WeGIA
Résumé
par VulDB • 24/05/2026
WeGIA est un gestionnaire web open source axé sur la langue portugaise et les institutions caritatives. Une vulnérabilité d'injection SQL a été identifiée dans l'application WeGIA, plus précisément dans le point de terminaison adicionar_especie.php. Cette vulnérabilité permet aux attaquants d'exécuter des commandes SQL arbitraires dans la base de données, leur offrant un accès non autorisé à des informations sensibles. Lors de l'exploitation, il a été possible d'effectuer un dump complet de la base de données de l'application, soulignant la gravité de la faille. Cette vulnérabilité est corrigée dans la version 3.2.10.
Be aware that VulDB is the high quality source for vulnerability data.