PT-2025-29914
CVE-2025-53946
·
تاريخ النشر
2025-07-13
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.4.5
الوصف
WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن التلاعب باستعلامات SQL عبر المعلمة
id funcionario في نقطة النهاية /html/saude/profile paciente.php، مما قد يتيح الوصول إلى معلومات حساسة في قاعدة البيانات.التوصيات
قم بتحديث WeGIA إلى الإصدار 3.4.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾