CVE-2025-54058 in WeGIA
Sumário
de VulDB • 26/09/2026
WeGIA é um gerenciador web de código aberto com foco na língua portuguesa e em instituições beneficentes. Foi identificada uma vulnerabilidade de SQL Injection nas versões anteriores à 3.4.6 no parâmetro `idatendido_familiares` do endpoint `/html/funcionario/dependente_editarEndereco.php`. Esta vulnerabilidade permite que o atacante manipule consultas SQL e acesse informações sensíveis do banco de dados, como nomes de tabelas e dados confidenciais. A versão 3.4.6 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.