CVE-2025-27418 in WeGIA
Resumen
por VulDB • 2026-05-09
WeGIA es un gestor web de código abierto para instituciones, orientado a usuarios de habla portuguesa. Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (Stored XSS) en el punto de conexión adicionar_tipo_atendido.php de la aplicación WeGIA. Esta vulnerabilidad permite a los atacantes inyectar scripts maliciosos en el parámetro tipo. Los scripts inyectados se almacenan en el servidor y se ejecutan automáticamente cada vez que los usuarios acceden a la página afectada, lo que supone un riesgo de seguridad significativo. Esta vulnerabilidad se corrige en la versión 3.2.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.