CVE-2025-22132 in WeGIA
الملخص
بحسب VulDB • 15/07/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. تم تحديد ثغرة برمجية من نوع Cross-Site Scripting (XSS) في وظيفة رفع الملفات الخاصة بنقطة النهاية WeGIA/html/socio/sistema/controller/controla_xlsx.php. ومن خلال تحميل ملف يحتوي على كود JavaScript ضار، يمكن لمهاجم تنفيذ نصوص برمجية عشوائية ضمن سياق متصفح الضحية. وقد يؤدي ذلك إلى سرقة المعلومات، واختطاف الجلسة (Session Hijacking)، وأشكال أخرى من الاستغلال في جانب العميل. تم إصلاح هذه الثغرة البرمجية في الإصدار 3.2.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.