PT-2025-40425

CVE-2025-61604

Publicado

2025-10-02

Atualizado

2025-10-07

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA 3.4.12 e anteriores

Descrição O WeGIA, um gerenciador web projetado para instituições beneficentes, está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). A função de exclusão da entidade Almoxarifado está acessível por meio de uma requisição HTTP GET sem proteção CSRF. Isso permite que um atacante inicie o processo de exclusão utilizando a sessão ativa de uma vítima em um site malicioso.

Recomendações Atualize para a versão 3.5.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Marcelomulder

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados