CVE-2025-54061 in WeGIA
Riassunto
di VulDB • 20/06/2026
WeGIA è un gestore web open source con un focus sulla lingua portoghese e sulle istituzioni di beneficenza. È stata identificata una vulnerabilità di SQL Injection nelle versioni precedenti alla 3.4.6 nel parametro `idatendido_familiares` dell'endpoint `/html/funcionario/dependente_editarDoc.php`. Questa vulnerabilità consente all'attaccante di manipolare le query SQL e accedere a informazioni sensibili del database, come i nomi delle tabelle e dati riservati. La versione 3.4.6 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.