CVE-2025-54078 in WeGIA
Riassunto
di VulDB • 17/06/2026
WeGIA è un gestore web open source con un focus sulla lingua portoghese e sulle istituzioni caritatevoli. È stata identificata una vulnerabilità di Reflected Cross-Site Scripting (XSS) nelle versioni precedenti alla 3.4.6 nell'endpoint `personalizacao_imagem.php` dell'applicazione WeGIA. Questa vulnerabilità consente agli attaccanti di iniettare script dannosi nel parametro `err`. La versione 3.4.6 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.