CVE-2025-53091

Nome do Software Vulnerável e Versões Afetadas: WeGIA versão 3.3.3

Descrição: Foi descoberta uma vulnerabilidade de Injeção de SQL Cega Baseada em Tempo (Time-Based Blind SQL Injection) no endpoint /controle/getProdutosPorAlmox.php, especificamente no parâmetro almox. Isso permite que qualquer atacante não autenticado injete consultas SQL arbitrárias, potencialmente levando ao acesso não autorizado a dados ou à exploração adicional, dependendo da configuração do banco de dados.

Recomendações: Para a versão 3.3.3, atualize para a versão 3.4.0 para corrigir o problema. Como solução temporária (workaround), considere restringir o acesso ao endpoint /controle/getProdutosPorAlmox.php até que a atualização seja aplicada. Evite usar o parâmetro almox no endpoint afetado até que o problema seja resolvido.