PT-2025-7779 · Wegia · Wegia

Z2Hackers · Publicado 2025-02-24 · Atualizado 2025-02-25 · CVE-2025-27133

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.15

Descrição Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, permitindo que um atacante autorizado execute consultas SQL arbitrárias no endpoint "adicionar tipo exame.php", potencialmente acessando informações sensíveis.

Recomendações Para versões anteriores à 3.2.15, atualize para a versão 3.2.15 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "adicionar tipo exame.php" até que a atualização seja aplicada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-27133

GHSA-XJ79-W799-QJCP

Produtos afetados

Wegia

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27133.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/commit/619ead748e18e685459c6dc3c226e621b9ff5403 · Correção
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-xj79-w799-qjcp · Aviso do Fabricante
• https://t.me/cvedetector/18830 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1894100594874273912 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1894192425456775674 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-27133 · Aviso do Fabricante
• https://t.me/cvenotify/112343 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1894098410191376452 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27133 · Nota de Segurança