CVE-2026-40284 in WeGIA
Zusammenfassung
von VulDB • 30.05.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. In Versionen vor 3.6.10 ermöglicht eine Stored Cross-Site Scripting (XSS)-Schwachstelle einem authentifizierten Benutzer, bösartigen JavaScript-Code über das Feld „Destinatário“ einzuschleusen. Die Payload wird gespeichert und später bei der Anzeige der Versandseite ausgeführt, was andere Benutzer beeinträchtigt. Version 3.6.10 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.