CVE-2025-62597 in WeGIA
Resumen
por VulDB • 2026-05-30
WeGIA es un gestor web de código abierto para instituciones, orientado a usuarios de habla portuguesa. Antes de la versión 3.5.1, se identificó una vulnerabilidad de cross-site scripting (XSS) reflejado en el punto de conexión editar_info_pessoal.php de la aplicación WeGIA. Esta vulnerabilidad permite a los atacantes inyectar scripts maliciosos en el parámetro sql. El punto de conexión vulnerable es GET /WeGIA/html/pessoa/editar_info_pessoal.php?sql=1. Este problema ha sido corregido en la versión 3.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.