PT-2025-32886 · Wegia · Wegia

Ducluongtran9121 + 1 · Publicado 2025-08-12 · Atualizado 2025-09-02 · CVE-2025-55169

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.4.8

Descrição: O WeGIA é um gerenciador web focado na língua portuguesa e em instituições de caridade. Existe uma vulnerabilidade de path traversal no endpoint html/socio/sistema/download remessa.php. Isso pode permitir que um atacante obtenha acesso não autorizado a arquivos locais no servidor e a informações sensíveis armazenadas no config.php, que contém informações que poderiam permitir acesso direto ao banco de dados.

Recomendações: Atualize para a versão 3.4.8 ou posterior.

Exploit

Correção

Improper Authentication

Path traversal

Enumeração de Fraquezas

CWE-287

CWE-22

Identificadores relacionados

CVE-2025-55169

GHSA-MM3P-7573-4X4J

Produtos afetados

Wegia

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55169.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-mm3p-7573-4x4j · Aviso do Fabricante
• https://github.com/LabRedesCefetRJ/WeGIA/issues/177 · Nota
• https://github.com/LabRedesCefetRJ/WeGIA/commit/e8476168171de2f3e047ed92bbc264c981b416b1 · Correção
• https://osv.dev/vulnerability/CVE-2025-55169 · Aviso do Fabricante
• https://reddit.com/r/u_HEALSecurity/comments/1n6jswh/weekly_vulnerability_on_the_rise_aug_18_to_aug_24 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-55169 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955535846247116922 · Publicação no Twitter