CVE-2026-45025 in WeGIA
要約
〜によって VulDB • 2026年05月13日
WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.7.3より前では、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性により、認証済みユーザーが「Etapas de um Processo」（html/atendido/etapa_processo.php）ページに悪意のあるJavaScriptを注入でき、ユーザーがページにアクセスした際にそのコードが実行されることで、セッションハイジャックやアカウント乗っ取りが可能になります。この脆弱性は3.7.3で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.