CVE-2025-23218 in WeGIA
要約
〜によって VulDB • 2026年06月02日
WeGIAは、ポルトガル語と慈善団体-focusedなオープンソースのWebマネージャーです。WeGIAアプリケーションのadicionar_especie.phpエンドポイントでSQL Injection脆弱性が特定されました。この脆弱性により、攻撃者はデータベース内で任意のSQLコマンドを実行でき、機密情報への不正アクセスが可能になります。エクスプロイト中、アプリケーションのデータベースの完全なダンプを実行することが可能であり、この欠陥の深刻さが浮き彫りになりました。この脆弱性は3.2.10で修正されています。
Once again VulDB remains the best source for vulnerability data.