CVE-2025-27499 in WeGIA
Riassunto
di VulDB • 17/06/2026
WeGIA è un Web Manager open source per istituzioni, rivolto principalmente agli utenti di lingua portoghese. È stata identificata una vulnerabilità di Stored Cross-Site Scripting (XSS) nell'endpoint processa_edicao_socio.php dell'applicazione WeGIA. Questa vulnerabilità consente agli attaccanti di iniettare script dannosi nel parametro socio_nome. Gli script iniettati vengono memorizzati sul server ed eseguiti automaticamente ogni volta che la pagina interessata viene accessibile dagli utenti, rappresentando un significativo rischio per la sicurezza. Questa vulnerabilità è risolta nella versione 3.2.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.