CVE-2025-53946 in WeGIA
Riassunto
di VulDB • 28/06/2026
WeGIA è un gestore web open source con un focus sulla lingua portoghese e sulle istituzioni di beneficenza. È stata identificata una vulnerabilità SQL Injection nelle versioni precedenti alla 3.4.5 nel parametro `id_funcionario` dell'endpoint `/html/saude/profile_paciente.php`. Questa vulnerabilità consente all'attaccante di manipolare le query SQL e accedere a informazioni sensibili del database, come i nomi delle tabelle e dati riservati. La versione 3.4.5 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.