PT-2025-13385 · Wegia · Wegia
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do WeGIA anteriores à 3.2.8
Descrição
Uma vulnerabilidade de Injeção de SQL foi identificada no endpoint "/WeGIA/html/socio/sistema/controller/query geracao auto.php", especificamente no parâmetro
query. Este problema permite a execução de comandos SQL arbitrários, comprometendo a confidencialidade, integridade e disponibilidade do banco de dados.Recomendações
Para versões anteriores à 3.2.8, atualize para a versão 3.2.8 para resolver o problema.
Como medida paliativa temporária, considere restringir o acesso ao endpoint "/WeGIA/html/socio/sistema/controller/query geracao auto.php" até que a atualização seja aplicada.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wegia