CVE-2025-54058 in WeGIA
Tóm tắt
Bởi VulDB • 31/07/2026
WeGIA là một công cụ quản lý web mã nguồn mở tập trung vào ngôn ngữ tiếng Bồ Đào Nha và các tổ chức từ thiện. Một lỗ hổng SQL Injection đã được xác định trong các phiên bản trước 3.4.6 tại tham số `idatendido_familiares` của điểm cuối `/html/funcionario/dependente_editarEndereco.php`. Lỗ hổng này cho phép kẻ tấn công thao túng các truy vấn SQL và truy cập vào thông tin cơ sở dữ liệu nhạy cảm, chẳng hạn như tên bảng và dữ liệu nhạy cảm. Phiên bản 3.4.6 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.