CVE-2025-54078 in WeGIA
Résumé
par VulDB • 15/06/2026
WeGIA est un gestionnaire web open source axé sur la langue portugaise et les institutions caritatives. Une vulnérabilité de type Reflected Cross-Site Scripting (XSS) a été identifiée dans les versions antérieures à la 3.4.6 de l'application WeGIA, au niveau du point de terminaison `personalizacao_imagem.php`. Cette vulnérabilité permet aux attaquants d'injecter des scripts malveillants dans le paramètre `err`. La version 3.4.6 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.