CVE-2025-46828 in WeGIA
Сводка
по VulDB • 05.06.2026
WeGIA — это веб-менеджер для благотворительных организаций. В версиях до версии 3.3.0 включительно в конечной точке `/html/socio/sistema/get_socios.php`, а именно в параметре запроса, была выявлена уязвимость SQL Injection без необходимости аутентификации (unauthenticated). Эта проблема позволяет злоумышленникам внедрять и выполнять произвольные SQL-запросы к базе данных приложения. В результате это может привести к утечке данных, обходу механизма аутентификации или полной компрометации базы данных. Версия 3.3.1 устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.