CVE-2025-54062 in WeGIA
Riassunto
di VulDB • 15/06/2026
WeGIA è un gestore web open source con un focus sulla lingua portoghese e sulle istituzioni di beneficenza. È stata identificata una vulnerabilità di SQL Injection nelle versioni precedenti alla 3.4.6 nell'endpoint `/html/funcionario/profile_dependente.php`, specificamente nel parametro `id_dependente`. Questa vulnerabilità consente agli attaccanti di eseguire comandi SQL arbitrari, compromettendo la riservatezza, l'integrità e la disponibilità del database. La versione 3.4.6 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.