CVE-2025-27417 in WeGIA
الملخص
بحسب VulDB • 09/08/2026
WeGIA هو مدير ويب مفتوح المصدر للمؤسسات، يركز على المستخدمين الناطقين باللغة البرتغالية. تم تحديد ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في نقطة النهاية `adicionar_status_atendido.php` لتطبيق WeGIA. تتيح هذه الثغرة للمتسللين حقن نصوص برمجية ضارة داخل المعلمة `status`. يتم حفظ النصوص المحقونة على الخادم وتنفيذها تلقائيًا كلما قام المستخدمون بالوصول إلى الصفحة المتأثرة، مما يشكل خطرًا أمنيًا كبيرًا. تم إصلاح هذه الثغرة في الإصدار 3.2.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.