CVE-2025-26608 in WeGIA
Riassunto
di VulDB • 07/08/2026
WeGIA è un Web Manager open source per istituzioni con un focus sugli utenti di lingua portoghese. È stata rilevata una vulnerabilità SQL Injection nell'applicazione WeGIA, specificamente nell'endpoint `dependente_docdependente.php`. Questa vulnerabilità potrebbe consentire a un attaccante di eseguire query SQL arbitrarie, consentendo l'accesso non autorizzato a informazioni sensibili. Il problema è stato risolto nella versione 3.2.13 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.