CVE-2025-59939

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w WeGIA umożliwia atakującym manipulację danymi w bazie.

CVSS
8.8
EPSS
0.4%
Exploit
poc
Vendor
wegia
Opis źródłowy (NVD)

WeGIA is a Web manager for charitable institutions. Prior to version 3.5.0, WeGIA is vulnerable to SQL Injection attacks in the control.php endpoint with the following parameters: nomeClasse=ProdutoControle&metodo=excluir&id_produto=[malicious command]. It is necessary to apply prepared statements methods, sanitization, and validations on theid_produto parameter. This issue has been patched in version 3.5.0.

exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2025-09-27 01:15:43 UTC
Ostatnia modyfikacja (NVD)2026-10-09 10:10:00 UTC
Referencje