CVE-2025-53946 in WeGIA
요약
\~에 의해 VulDB • 2026. 06. 28.
WeGIA는 포르투갈어와 자선 기관에 중점을 둔 오픈 소스 웹 관리자입니다. `/html/saude/profile_paciente.php` 엔드포인트의 `id_funcionario` 매개변수에서 3.4.5 이전 버전에서 SQL Injection 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 SQL 쿼리를 조작하여 테이블 이름 및 민감한 데이터와 같은 중요한 데이터베이스 정보에 접근할 수 있습니다. 버전 3.4.5에서는 해당 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.