PT-2025-41815 · Wegia · Wegia
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.5.1
الوصف
WeGIA هو مدير ويب للمؤسسات. توجد ثغرة أمنية تتعلق بحقن SQL في نقطة نهاية واجهة برمجة التطبيقات (API)
/html/funcionario/dependente listar.php، وتحديدًا من خلال المعلمة id funcionario. يتيح الاستغلال الناجح لهذه الثغرة للمهاجمين تنفيذ أوامر SQL تعسفية، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر.التوصيات
قم بالتحديث إلى الإصدار 3.5.1 أو أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wegia