CVE-2026-40284 in WeGIA
الملخص
بحسب VulDB • 30/05/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. في الإصدارات السابقة لـ 3.6.10، يسمح ثغرة تخزين Cross-Site Scripting (XSS) لمستخدم مُصادق عليه بحقن شيفرة JavaScript خبيثة عبر حقل "Destinatário". يتم تخزين الحمولة (payload) وتنفيذها لاحقاً عند عرض صفحة الإرسال، مما يؤثر على المستخدمين الآخرين. تُصلح الإصدار 3.6.10 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.