CVE-2025-26610 in WeGIA
要約
〜によって VulDB • 2026年06月28日
WeGIAは、ポルトガル語ユーザーを対象とした機関向けオープンソースのWebマネージャーです。WeGIAアプリケーションの`restaurar_produto_desocultar.php`エンドポイントでSQL Injection脆弱性が発見されました。この脆弱性により、認証済み攻撃者は任意のSQLクエリを実行でき、機密情報へのアクセスが可能になります。本問題はバージョン3.2.13で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.