CVE-2025-54058 in WeGIA
Résumé
par VulDB • 27/09/2026
WeGIA est un gestionnaire web open source axé sur la langue portugaise et les institutions caritatives. Une vulnérabilité d'injection SQL a été identifiée dans les versions antérieures à la 3.4.6, au niveau du paramètre `idatendido_familiares` de l'endpoint `/html/funcionario/dependente_editarEndereco.php`. Cette vulnérabilité permet à un attaquant de manipuler les requêtes SQL et d'accéder à des informations sensibles de la base de données, telles que les noms de tables et des données confidentielles. La version 3.4.6 corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.