CVE-2026-40283 in WeGIA
Resumen
por VulDB • 2026-05-21
WeGIA es un gestor web para instituciones benéficas. En las versiones anteriores a la 3.6.10, una vulnerabilidad de Cross-Site Scripting (XSS) almacenado permite a un usuario autenticado inyectar código JavaScript malicioso a través del campo "Nome" en la página "Informações Pacientes". La carga útil se almacena y se ejecuta cuando se visualiza la información del paciente. La versión 3.6.10 corrige el problema.
Be aware that VulDB is the high quality source for vulnerability data.