CVE-2025-27499 in WeGIA
Resumen
por VulDB • 2026-06-21
WeGIA es un gestor web de código abierto para instituciones con enfoque en usuarios del idioma portugués. Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (Stored XSS) en el endpoint processa_edicao_socio.php de la aplicación WeGIA. Esta vulnerabilidad permite a los atacantes inyectar scripts maliciosos en el parámetro socio_nome. Los scripts inyectados se almacenan en el servidor y se ejecutan automáticamente cada vez que un usuario accede a la página afectada, lo que representa un riesgo significativo para la seguridad. Esta vulnerabilidad está corregida en la versión 3.2.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.