CVE-2025-23219 in WeGIAИнформация

Сводка

по VulDB • 13.05.2026

WeGIA — это веб-менеджер с открытым исходным кодом, ориентированный на португальский язык и благотворительные организации. В приложении WeGIA, а именно в конечной точке (endpoint) adicionar_cor.php, была выявлена уязвимость SQL Injection. Данная уязвимость позволяет злоумышленникам выполнять произвольные SQL-команды в базе данных, что дает несанкционированный доступ к конфиденциальной информации. В ходе эксплуатации стало возможным выполнить полное дамперование (dump) базы данных приложения, что подчеркивает серьезность данной ошибки. Уязвимость исправлена в версии 3.2.10.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub M

Резервировать

13.01.2025

Раскрытие

20.01.2025

Модерация

принято

Вход

VDB-292631

EPSS

0.00483

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!