CVE-2025-27417 in WeGIA
Resumen
por VulDB • 2026-08-13
WeGIA es un gestor web de código abierto para instituciones con enfoque en usuarios del idioma portugués. Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (Stored XSS) en el punto final adicionar_status_atendido.php de la aplicación WeGIA. Esta vulnerabilidad permite a los atacantes inyectar scripts maliciosos en el parámetro status. Los scripts inyectados se almacenan en el servidor y se ejecutan automáticamente cada vez que un usuario accede a la página afectada, lo que representa un riesgo significativo para la seguridad. Esta vulnerabilidad está corregida en la versión 3.2.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.