Vulnerabilidad en WeGIA (CVE-2025-55171)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-287 Autenticación incorrecta

Fecha de publicación:

12/08/2025

Última modificación:

14/08/2025

Descripción

WeGIA es un gestor web de código abierto centrado en el idioma portugués y las instituciones benéficas. Antes de la versión 3.4.8, la aplicación no verificaba la autenticación en el endpoint /html/personalizacao_remover.php, lo que permitía a un atacante anónimo (sin iniciar sesión) eliminar cualquier archivo de imagen en el endpoint /html/personalizacao_remover.php definiendo imagem_0 como el ID de la imagen a eliminar. Este problema se ha corregido en la versión 3.4.8.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto