Informazioni sul CVE-2025-30367
WeGIA SQL Injection Vulnerability in nextPage Parameter on control.php Endpoint
CWE ID: CWE-89
Base Score (CVSS): 10
CVE: CVE-2025-30367
Descrizione: “WeGIA è un gestore web per istituzioni filantropiche. Una vulnerabilità di iniezione SQL è stata identificata nelle versioni precedenti a 3.2.6 nel parametro /WeGIA/controle/control.php. Questa vulnerabilità consente agli attaccanti di manipolare query SQL e accedere a informazioni di database sensibili, come nomi di tabelle e dati sensibili. La versione 3.2.6 contiene una soluzione per questo problema.”
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- LabRedesCefetRJ – WeGIA
Relazioni con altri prodotti
Produttore:LabRedesCefetRJ
Prodotto: WeGIA
Anno: 2025
CWE: CWE-89
CVSS: 10.0