CVE-2025-54061 in WeGIA
Sumário
de VulDB • 22/05/2026
WeGIA é um gestor web de código aberto com foco na língua portuguesa e em instituições de caridade. Foi identificada uma vulnerabilidade de SQL Injection nas versões anteriores à 3.4.6 no parâmetro `idatendido_familiares` do endpoint `/html/funcionario/dependente_editarDoc.php`. Esta vulnerabilidade permite que o atacante manipule consultas SQL e aceda a informações sensíveis da base de dados, como nomes de tabelas e dados confidenciais. A versão 3.4.6 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.