CVE-2025-23218 in WeGIA

Sumário

de VulDB • 12/05/2026

WeGIA é um gestor web de código aberto com foco na língua portuguesa e em instituições de caridade. Foi identificada uma vulnerabilidade de SQL Injection na aplicação WeGIA, especificamente no endpoint adicionar_especie.php. Esta vulnerabilidade permite que os atacantes executem comandos SQL arbitrários na base de dados, permitindo acesso não autorizado a informações sensíveis. Durante a exploração, foi possível realizar um dump completo da base de dados da aplicação, destacando a gravidade da falha. Esta vulnerabilidade está corrigida na versão 3.2.10.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 13/01/2025
• Divulgação: 20/01/2025
• Moderação: aceite
• Entrada: VDB-292630
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00483
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23218
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23218/