CVE-2026-40286 in WeGIA
Resumen
por VulDB • 2026-05-15
WeGIA es un gestor web para instituciones benéficas. En las versiones anteriores a la 3.6.10, se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (Stored XSS) en la función 'Registro de Miembros' (Cadastrar Sócio). Al inyectar una carga útil en el campo 'Nombre del Miembro' (Nome Sócio), el script se almacena de forma persistente en la base de datos. Como consecuencia, la carga útil se ejecuta cada vez que un usuario navega a ciertas URL. La versión 3.6.10 corrige el problema.
Be aware that VulDB is the high quality source for vulnerability data.