CVE-2025-22141

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores a 3.2.8

Descrição Uma vulnerabilidade de Injeção de SQL foi identificada no endpoint "/dao/verificar recursos cargo.php", especificamente no parâmetro cargo. Esta vulnerabilidade permite que atacantes executem comandos SQL arbitrários, comprometendo a confidencialidade, integridade e disponibilidade do banco de dados.

Recomendações Para versões anteriores a 3.2.8, atualize para a versão 3.2.8 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao endpoint "/dao/verificar recursos cargo.php" até que a atualização seja aplicada. Evite usar o parâmetro cargo no endpoint afetado até que o problema seja resolvido.