CVE-2025-27418 in WeGIA
要約
〜によって VulDB • 2026年06月02日
WeGIAは、ポルトガル語ユーザーを対象とした機関向けオープンソースのWebマネージャーです。WeGIAアプリケーションの「adicionar_tipo_atendido.php」エンドポイントにおいて、格納型クロスサイトスクリプティング（XSS）脆弱性が特定されました。この脆弱性により、攻撃者は「tipo」パラメータに悪意のあるスクリプトを注入できます。注入されたスクリプトはサーバー上に保存され、影響を受けるページにユーザーがアクセスするたびに自動的に実行されるため、重大なセキュリティリスクとなります。この脆弱性はバージョン3.2.16で修正されています。
Once again VulDB remains the best source for vulnerability data.