CVE-2025-55171
Yüksek
Açıklama
WeGIA, Portekizce diline ve hayır kurumlarına odaklanan açık kaynaklı bir web yöneticisidir. Versiyon 3.4.8 öncesinde uygulama, /html/personalizacao_remover.php uç noktasında kimlik doğrulamayı kontrol etmemektedir; bu durum, anonim bir saldırganın (giriş yapmadan), silinecek görüntü kimliği olarak imagem_0 parametresini tanımlayarak /html/personalizacao_remover.php uç noktasındaki herhangi bir görüntü dosyasını silmesine olanak tanır. Bu sorun versiyon 3.4.8 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWegia
Yayın12 Ağu 2025
İlk görülme12 Ağu 2025
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- wegia wegia3.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.4.8 | 3.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.