CVE-2026-40284 in WeGIA
Resumen
por VulDB • 2026-05-30
WeGIA es un gestor web para instituciones benéficas. En las versiones anteriores a la 3.6.10, una vulnerabilidad de Cross-Site Scripting (XSS) almacenada permite a un usuario autenticado inyectar código JavaScript malicioso a través del campo "Destinatário". La carga útil se almacena y se ejecuta posteriormente al visualizar la página de envío, afectando a otros usuarios. La versión 3.6.10 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.