CVE-2025-27418 in WeGIA

الملخص

بحسب VulDB • 02/06/2026

WeGIA هو مدير ويب مفتوح المصدر للمؤسسات، يركز على المستخدمين الناطقين باللغة البرتغالية. تم تحديد ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في نقطة النهاية `adicionar_tipo_atendido.php` لتطبيق WeGIA. تتيح هذه الثغرة للمهاجمين حقن نصوص برمجية ضارة في المعلمة `tipo`. يتم تخزين النصوص البرمجية المُحقنة على الخادم وتنفيذها تلقائيًا كلما قام المستخدمون بالوصول إلى الصفحة المتأثرة، مما يشكل خطرًا أمنيًا كبيرًا. تم إصلاح هذه الثغرة في الإصدار 3.2.16.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 24/02/2025
• إفشاء: 03/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298380
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00264
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27418
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27418/