PT-2025-29917
CVE-2025-54061
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.4.6
الوصف
WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية تتعلق بحقن SQL في المعلمة
idatendido familiares في نقطة النهاية /html/funcionario/dependente editarDoc.php. وهذا يسمح بالتلاعب باستعلامات SQL والوصول المحتمل إلى معلومات حساسة في قاعدة البيانات.التوصيات
قم بتحديث WeGIA إلى الإصدار 3.4.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾