CVE-2025-23218
Təsvir
WeGIA Portuqal dili və xeyriyyə təşkilatlarına yönəlmiş açıq mənbəli veb menecerdir. WeGIA tətbiqində, xüsusilə adicionar_especie.php son nöqtəsində (endpoint) SQL Injection zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara verilənlər bazasında ixtiyari SQL əmrlərini icra etməyə imkan verir ki, bu da həssas məlumatlara icazəsiz girişə şərait yaradır. Eksployt zamanı tətbiqin verilənlər bazasının tam şəkildə kopyalanması (dump) mümkün olmuşdur ki, bu da boşluğun ciddiliyini göstərir. Bu zəiflik 3.2.10 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- wegia wegia3.2.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wegia wegia | v < 3.2.10 | 3.2.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.