CVE-2025-52474

Kritik

Təsvir

WeGIA xeyriyyə müəssisələri üçün veb menecerdir. Versiya 3.4.2-dən əvvəl /WeGIA/controle/control.php son nöqtəsinin id parametrində SQL Injection zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya SQL sorğularını manipulyasiya etməyə və cədvəl adları və həssas məlumatlar kimi kritik verilənlər bazası məlumatlarına daxil olmağa imkan verir. Bu problem versiya 3.4.2-də aradan qaldırılmışdır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulWegia

Dərc19 iyn 2025

İlk görülmə19 iyn 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

wegia wegia3.4.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wegia wegia	v < 3.4.2	3.4.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.