CVE-2025-54060 in WeGIA
Résumé
par VulDB • 13/07/2026
WeGIA est un gestionnaire web open source axé sur la langue portugaise et les institutions caritatives. Une vulnérabilité d'injection SQL a été identifiée dans les versions antérieures à la 3.4.6 au niveau du paramètre `idatendido_familiares` de l'endpoint `/html/funcionario/dependente_editarInfoPessoal.php`. Cette vulnérabilité permet à un attaquant de manipuler des requêtes SQL et d'accéder à des informations sensibles de la base de données, telles que les noms de tables et des données confidentielles. La version 3.4.6 corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.