CVE-2025-54060 in WeGIA
要約
〜によって VulDB • 2026年07月30日
WeGIAは、ポルトガル語と慈善団体-focusedなオープンソースのWebマネージャーです。`/html/funcionario/dependente_editarInfoPessoal.php`エンドポイント内の`idatendido_familiares`パラメータにおいて、バージョン3.4.6以前のSQL Injection脆弱性が確認されました。この脆弱性により攻撃者はSQLクエリを操作し、テーブル名や機密データなどのデータベース情報を不正にアクセスすることができます。問題点はバージョン3.4.6で修正されています。
Once again VulDB remains the best source for vulnerability data.