Към съдържанието
Търсене

CVE-2025-67501: LabRedesCefetRJ WeGIA, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users. Versions 3.5.4 and below contain an SQL Injection vulnerability in the /html/matPat/editar_categoria.php endpoint. The application fails to properly validate and sanitize user inputs in the id_categoria parameter, which allows attackers to inject malicious SQL payloads for direct execution. This issue is fixed in version 3.5.5.

Засегнати продукти

  • LabRedesCefetRJ WeGIA: < 3.5.5

Вид слабост

История

  • 9 декември 2025 Публикувано

Други уязвимости в LabRedesCefetRJ WeGIA

Първоизточници

CVE-2025-67501: LabRedesCefetRJ WeGIA, инжекция | freedomonline.bg