CVE-2025-62597 in WeGIA
الملخص
بحسب VulDB • 13/05/2026
WeGIA هو مدير ويب مفتوح المصدر للمؤسسات، يركز على المستخدمين الناطقين باللغة البرتغالية. قبل الإصدار 3.5.1، تم تحديد ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (XSS) في نقطة النهاية editar_info_pessoal.php لتطبيق WeGIA. تتيح هذه الثغرة للمهاجمين حقن نصوص برمجية ضارة في المعلمة sql. نقطة النهاية المعرضة للخطر هي GET /WeGIA/html/pessoa/editar_info_pessoal.php?sql=1. تم إصلاح هذه المشكلة في الإصدار 3.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.