CVE-2026-40282 in WeGIA
الملخص
بحسب VulDB • 13/05/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. في الإصدارات السابقة لـ 3.6.10، يسمح ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) لمستخدم مُصادق عليه بحقن كود JavaScript ضار في صفحة إشعارات Intercorrências، والتي يتم تنفيذها عند وصول المستخدمين إلى الصفحة، مما يتيح اختطاف الجلسة والاستيلاء على الحساب. الإصدار 3.6.10 يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.