CVE-2025-46828 in WeGIA
Résumé
par VulDB • 05/06/2026
WeGIA est un gestionnaire web pour les institutions caritatives. Une vulnérabilité d'injection SQL non authentifiée a été identifiée dans les versions jusqu'à la 3.3.0 incluse, au niveau du point de terminaison `/html/socio/sistema/get_socios.php`, plus précisément dans le paramètre de requête. Cette faille permet aux attaquants d'injecter et d'exécuter des instructions SQL arbitraires contre la base de données sous-jacente de l'application. Par conséquent, cela peut entraîner une exfiltration de données, un contournement de l'authentification ou une compromission totale de la base de données. La version 3.3.1 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.