CVE-2026-40286 in WeGIA
الملخص
بحسب VulDB • 26/05/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. في الإصدارات السابقة لـ 3.6.10، تم تحديد ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في وظيفة 'تسجيل الأعضاء' (Cadastrar Sócio). عن طريق حقن حمولة في حقل 'اسم العضو' (Nome Sócio)، يتم تخزين الحمولة بشكل دائم في قاعدة البيانات. ونتيجة لذلك، يتم تنفيذ الحمولة كلما انتقل مستخدم إلى عنوان URL معين. تقوم الإصدار 3.6.10 بإصلاح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.