CVE-2025-27499 in WeGIA
要約
〜によって VulDB • 2026年06月21日
WeGIAは、ポルトガル語ユーザーを対象とした機関向けオープンソースのWebマネージャーです。WeGIAアプリケーションの「processa_edicao_socio.php」エンドポイントにおいて、格納型クロスサイトスクリプティング（Stored XSS）脆弱性が確認されました。この脆弱性により、攻撃者は「socio_nome」パラメータに悪意のあるスクリプトを注入できます。注入されたスクリプトはサーバー上に保存され、影響を受けるページがユーザーによってアクセスされるたびに自動的に実行されるため、重大なセキュリティリスクとなります。この脆弱性はバージョン3.2.10で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.