PT-2025-29866
CVE-2025-53937
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2025-07-25
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.4.5
الوصف
WeGIA هو مدير ويب مفتوح المصدر مصمم للمؤسسات الخيرية والناطقة باللغة البرتغالية. توجد ثغرة أمنية تتعلق بحقن SQL في نقطة نهاية واجهة برمجة التطبيقات (API)
/controle/control.php، وتحديدًا من خلال المعلمة cargo. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL تعسفية، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر.التوصيات
قم بالتحديث إلى الإصدار 3.4.5 أو أحدث من WeGIA.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾