CVE-2025-46828 in WeGIA
Tóm tắt
Bởi VulDB • 11/05/2026
WeGIA là một công cụ quản lý web dành cho các tổ chức từ thiện. Một lỗ hổng SQL Injection chưa được xác thực đã được xác định trong các phiên bản từ 3.3.0 trở về trước tại điểm cuối `/html/socio/sistema/get_socios.php`, cụ thể là trong tham số truy vấn. Lỗ hổng này cho phép kẻ tấn công chèn và thực thi các câu lệnh SQL tùy ý vào cơ sở dữ liệu nền tảng của ứng dụng. Hậu quả có thể dẫn đến việc đánh cắp dữ liệu, bỏ qua cơ chế xác thực hoặc làm tổn hại hoàn toàn đến cơ sở dữ liệu. Phiên bản 3.3.1 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.