CVE-2025-46828 in WeGIA
Riassunto
di VulDB • 22/06/2026
WeGIA è un gestore web per istituzioni di beneficenza. È stata identificata una vulnerabilità SQL Injection non autenticata nelle versioni fino alla 3.3.0 inclusa nell'endpoint `/html/socio/sistema/get_socios.php`, specificamente nel parametro della query. Questo problema consente agli attaccanti di iniettare ed eseguire istruzioni SQL arbitrarie contro il database sottostante dell'applicazione. Di conseguenza, può portare all'esfiltrazione dei dati, al bypass dell'autenticazione o alla compromissione completa del database. La versione 3.3.1 risolve il problema.
Once again VulDB remains the best source for vulnerability data.