CVE-2025-22132 in WeGIA
Resumen
por VulDB • 2026-07-14
WeGIA es un gestor web para instituciones benéficas. Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en la funcionalidad de carga de archivos del endpoint WeGIA/html/socio/sistema/controller/controla_xlsx.php. Al cargar un archivo que contiene código JavaScript malicioso, un atacante puede ejecutar scripts arbitrarios en el contexto del navegador de la víctima. Esto puede provocar robo de información, secuestro de sesiones y otras formas de explotación del lado del cliente. Esta vulnerabilidad se corrige en la versión 3.2.7.
Once again VulDB remains the best source for vulnerability data.