PT-2025-32690 · Wegia · Wegia

Ducluongtran9121 + 1 · Publicado 2025-08-12 · Atualizado 2025-08-12 · CVE-2025-55167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.4.8

Descrição: O WeGIA é um gerenciador web de código aberto projetado para a língua portuguesa e instituições beneficentes. Existe uma vulnerabilidade de Injeção de SQL no endpoint da API /html/funcionario/dependente remover.php, afetando especificamente o parâmetro id dependente. A exploração bem-sucedida permite que atacantes executem comandos SQL arbitrários, comprometendo potencialmente a confidencialidade, a integridade e a disponibilidade do banco de dados.

Recomendações: Atualize o WeGIA para a versão 3.4.8 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-55167

GHSA-4FQM-WW3V-6MWV

Produtos afetados

Wegia

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55167.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-4fqm-ww3v-6mwv · Aviso do Fabricante
• https://github.com/LabRedesCefetRJ/WeGIA/commit/cb7f5e2b98ef6087b80659627f368612e3c535f3 · Correção
• https://twitter.com/CVEnew/status/1955317532199711166 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55167 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55167 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1955315747866956088 · Publicação no Twitter