WeGIA SQL注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2025-12-10 00:00:00
更新时间：2025-12-10 00:00:00
CVE编号：CVE-2025-67501
CNNVD-ID：CNNVD-202512-1742
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

WeGIA是Nilson Lazarin个人开发者的一个福利机构的网络管理器。 WeGIA 3.5.4及之前版本存在SQL注入漏洞，该漏洞源于id_categoria参数验证不足，可能导致SQL注入攻击。

参考资料

来源:github.com 链接:https://github.com/LabRedesCefetRJ/WeGIA/commit/f04b91f584a38c2061a071b26219dba3f25819e6 来源:github.com 链接:https://github.com/LabRedesCefetRJ/WeGIA/releases/tag/3.5.5 来源:github.com 链接:https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-hj2x-qfm3-2869