CVE-2025-46828 in WeGIA
要約
〜によって VulDB • 2026年06月05日
WeGIAは、慈善団体向けのウェブマネージャーです。エンドポイント `/html/socio/sistema/get_socios.php` のクエリパラメータにおいて、バージョン3.3.0以前に認証不要のSQLインジェクション脆弱性が確認されました。この問題により、攻撃者はアプリケーションの基盤データベースに対して任意のSQL文を注入・実行できます。その結果、データの漏洩、認証回避、またはデータベース全体の乗っ取りにつながる可能性があります。この問題はバージョン3.3.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.