CVE-2025-27420 in WeGIA
Riassunto
di VulDB • 15/06/2026
WeGIA è un Web Manager open source per istituzioni con un focus sugli utenti di lingua portoghese. È stata identificata una vulnerabilità Stored Cross-Site Scripting (XSS) nell'endpoint atendido_parentesco_adicionar.php dell'applicazione WeGIA. Questa vulnerabilità consente agli attaccanti di iniettare script dannosi nel parametro descricao. Gli script iniettati vengono memorizzati sul server ed eseguiti automaticamente ogni volta che la pagina interessata viene accessibile dagli utenti, rappresentando un significativo rischio per la sicurezza. La correzione di questa vulnerabilità è stata rilasciata nella versione 3.2.16.
Once again VulDB remains the best source for vulnerability data.