CVE-2025-30367

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.6

Descrição Foi identificada uma vulnerabilidade de Injeção de SQL no parâmetro nextPage do endpoint "/WeGIA/controle/control.php". Este problema permite que um atacante manipule consultas SQL e acesse informações sensíveis do banco de dados, como nomes de tabelas e dados sensíveis.

Recomendações Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao endpoint "/WeGIA/controle/control.php" até que a atualização seja aplicada. Evite utilizar o parâmetro nextPage no endpoint afetado até que o problema seja resolvido.