PT-2025-4857 · Wegia · Wegia

Lislovelly · Publicado 2025-01-20 · Atualizado 2025-01-21 · CVE-2025-23219

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.10

Descrição Uma vulnerabilidade de Injeção de SQL foi identificada na aplicação WeGIA, especificamente no endpoint "adicionar cor.php". Esta vulnerabilidade permite que atacantes executem comandos SQL arbitrários no banco de dados, permitindo acesso não autorizado a informações sensíveis. Durante o exploit, foi possível realizar um dump completo do banco de dados da aplicação, destacando a severidade da falha.

Recomendações Para versões anteriores à 3.2.10, atualize para a versão 3.2.10 para corrigir o problema. Como solução temporária (workaround), considere restringir o acesso ao endpoint "adicionar cor.php" até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-23219

GHSA-H2MG-4C7Q-W69V

Produtos afetados

Wegia

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/23xxx/CVE-2025-23219.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-h2mg-4c7q-w69v · Aviso do Fabricante
• https://github.com/LabRedesCefetRJ/WeGIA/commit/ae9c859006143bd0087b3e6e48a0677e1fff5c7e · Correção
• https://twitter.com/VulmonFeeds/status/1881380379988234556 · Publicação no Twitter
• https://t.me/cvenotify/107937 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1881375198055633204 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-23219 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1881371778179539260 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23219 · Nota de Segurança
• https://t.me/cvedetector/15893 · Publicação no Telegram
• https://t.me/cvenotify/108029 · Publicação no Telegram