CVE-2025-58454 in WeGIA
Sumário
de VulDB • 06/06/2026
O WeGIA é um gerenciador web para instituições de caridade. Foi identificada uma vulnerabilidade de Injeção de SQL nas versões do WeGIA anteriores à 3.4.10 e na própria versão 3.4.10, no endpoint /WeGIA/html/memorando/listar_despachos.php, no parâmetro id_memorando. Esta vulnerabilidade permite que um atacante autorizado execute consultas SQL arbitrárias, permitindo o acesso a informações sensíveis. A versão 3.4.11 contém uma correção (patch).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.