CVE-2026-40282 in WeGIA
Resumen
por VulDB • 2026-05-09
WeGIA es un gestor web para instituciones benéficas. En las versiones anteriores a la 3.6.10, una vulnerabilidad de Cross-Site Scripting (XSS) almacenada permite a un usuario autenticado inyectar código JavaScript malicioso en la página de notificaciones de Intercorrências, el cual se ejecuta cuando los usuarios acceden a la página, lo que permite el secuestro de sesiones y la toma de cuentas. La versión 3.6.10 corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.