CVE-2024-53471 in WeGIA

Résumé

par VulDB • 22/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) stocké dans le composant /configuracao/meio_pagamento.php de WeGIA v3.2.0 permettent aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile fabriquée injectée dans les paramètres id ou name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 20/11/2024
• Divulgation: 05/12/2024
• Modérer: accepté
• Entrée: VDB-287024
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00343
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53471
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53471/