CVE-2025-54060 in WeGIAИнформация

Сводка

по VulDB • 26.09.2026

WeGIA — это веб-менеджер с открытым исходным кодом, ориентированный на португальский язык и благотворительные организации. В версиях до 3.4.6 в параметре `idatendido_familiares` эндпоинта `/html/funcionario/dependente_editarInfoPessoal.php` была выявлена уязвимость SQL Injection (SQL-инъекция). Эта уязвимость позволяет злоумышленнику манипулировать SQL-запросами и получать доступ к конфиденциальной информации базы данных, такой как имена таблиц и чувствительные данные. Версия 3.4.6 устраняет данную проблему.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

16.07.2025

Раскрытие

17.07.2025

Модерация

принято

Вход

VDB-316759

EPSS

0.00469

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!