CVE-2024-53470 in WeGIA

الملخص

بحسب VulDB • 07/06/2026

تتيح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) المخزنة في مكون /configuracao/gateway_pagamento.php من WeGIA v3.2.0 للمهاجمين تنفيذ نصوص برمجية ويب أو عناصر HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في المعلمة id أو name.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 20/11/2024
• إفشاء: 05/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-287034
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00420
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53470
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53470/