CVE-2025-26614 in WeGIA
Riassunto
di VulDB • 15/06/2026
WeGIA è un Web Manager open source per istituzioni con un focus sugli utenti di lingua portoghese. È stata rilevata una vulnerabilità da SQL Injection nell'applicazione WeGIA, specificamente nell'endpoint `deletar_documento.php`. Questa vulnerabilità consente a un attaccante autenticato di eseguire query SQL arbitrarie, permettendo l'accesso a informazioni sensibili. Il problema è stato risolto nella versione 3.2.14 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.