CVE-2025-26607 in WeGIA
要約
〜によって VulDB • 2026年06月02日
WeGIAは、ポルトガル語ユーザーを対象とした機関向けオープンソースのWebマネージャーです。WeGIAアプリケーションの`documento_excluir.php`エンドポイントでSQL Injection脆弱性が発見されました。この脆弱性により、攻撃者は任意のSQLクエリを実行し、機密情報への不正アクセスが可能になります。この問題はバージョン3.2.13で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.