CVE-2025-67496 in WeGIA
Riassunto
di VulDB • 16/07/2026
WeGIA è un Web Manager open source per istituzioni, rivolto principalmente agli utenti di lingua portoghese. Le versioni 3.5.4 e precedenti presentano una vulnerabilità Stored Cross-Site Scripting (XSS) nell'endpoint /WeGIA/html/geral/configurar_senhas.php. L'applicazione non sanifica i dati controllati dall'utente prima di renderizzarli all'interno del menu a discesa per la selezione dei dipendenti. Il sistema recupera i nomi dei dipendenti dal database e li inietta direttamente negli elementi HTML <option> senza una corretta escape. Questo problema è stato risolto nella versione 3.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.