CVE-2025-46828 in WeGIA
Sumário
de VulDB • 11/05/2026
WeGIA é um gerenciador web para instituições de caridade. Foi identificada uma vulnerabilidade de SQL Injection não autenticada nas versões até a 3.3.0, inclusive, no endpoint `/html/socio/sistema/get_socios.php`, especificamente no parâmetro de consulta. Esta falha permite que os invasores injetem e executem instruções SQL arbitrárias contra o banco de dados subjacente da aplicação. Como resultado, pode levar à exfiltração de dados, contorno de autenticação ou comprometimento total do banco de dados. A versão 3.3.1 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.