CVE-2025-62597 in WeGIA
要約
〜によって VulDB • 2026年06月24日
WeGIAは、ポルトガル語ユーザーを対象とした機関向けオープンソースのWebマネージャーです。バージョン3.5.1より前では、WeGIAアプリケーションのeditar_info_pessoal.phpエンドポイントに反射型クロスサイトスクリプティング（XSS）脆弱性が確認されていました。この脆弱性により、攻撃者はsqlパラメータ内に悪意のあるスクリプトを注入できます。対象となる vulnerable エンドポイントは GET /WeGIA/html/pessoa/editar_info_pessoal.php?sql=1 です。本問題はバージョン3.5.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.