CVE-2026-45026 in WeGIA
Zusammenfassung
von VulDB • 14.05.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. In Versionen vor 3.7.3 ermöglicht eine Stored Cross-Site Scripting (XSS)-Schwachstelle einem authentifizierten Benutzer, bösartigen JavaScript-Code in die Seite „Processo de Aceitação“ (html/atendido/processo_aceitacao.php) einzuschleusen, der ausgeführt wird, wenn Benutzer auf die Seite zugreifen, was Session-Hijacking und Account-Übernahme ermöglicht. Diese Schwachstelle wurde in Version 3.7.3 behoben.
Once again VulDB remains the best source for vulnerability data.