CVE-2025-26610 in WeGIA

Riassunto

di VulDB • 15/06/2026

WeGIA è un Web Manager open source per istituzioni, rivolto principalmente agli utenti di lingua portoghese. È stata rilevata una vulnerabilità di SQL Injection nell'applicazione WeGIA, specificamente nell'endpoint `restaurar_produto_desocultar.php`. Questa vulnerabilità consente a un attaccante autenticato di eseguire query SQL arbitrarie, permettendo l'accesso a informazioni sensibili. Il problema è stato risolto nella versione 3.2.13 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 12/02/2025
• Divulgazione: 18/02/2025
• Moderazione: accettato
• Voce: VDB-296187
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00542
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26610
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26610/