Уязвимость сценария /html/funcionario/dependente_editarInfoPessoal.php веб-менеджера WeGIA, позволяющая нарушителю раскрыть конфиденциальную информацию, повысить свои привилегии или выполнить произвольный код

Уязвимость сценария /html/funcionario/dependente_editarInfoPessoal.php веб-менеджера WeGIA связана с непринятием мер по защите структуры запроса SQL при обработке параметра idatendido_familiares. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть конфиденциальную информацию, повысить свои привилегии или выполнить произвольный код

CVE: CVE-2025-54060
CVSS v2.0: 9