CVE-2025-67501
Yüksek
Açıklama
WeGIA, Portekizce konuşan kullanıcılara odaklanan açık kaynaklı bir Kurumlar için Web Yöneticisidir. 3.5.4 ve altı sürümler, /html/matPat/editar_categoria.php uç noktasında bir SQL Injection zafiyeti içermektedir. Uygulamanın id_categoria parametresindeki kullanıcı girişlerini uygun şekilde doğrulamaması ve temizlememesi, saldırganların doğrudan yürütülmek üzere kötü amaçlı SQL yükleri enjekte etmesine olanak tanır. Bu sorun 3.5.5 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWegia
Yayın10 Ara 2025
İlk görülme10 Ara 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- wegia wegia3.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.5.5 | 3.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.