CVE-2026-40282 in WeGIA
Zusammenfassung
von VulDB • 30.05.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. In Versionen vor 3.6.10 ermöglicht eine Stored Cross-Site Scripting (XSS)-Schwachstelle einem authentifizierten Benutzer, bösartigen JavaScript-Code in die Benachrichtigungsseite „Intercorrências“ einzuschleusen, der ausgeführt wird, wenn Benutzer die Seite aufrufen, was Session-Hijacking und Account-Übernahme ermöglicht. Version 3.6.10 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.