CVE-2025-22132 in WeGIA
요약
\~에 의해 VulDB • 2026. 07. 06.
WeGIA는 자선 기관을 위한 웹 관리자입니다. WeGIA/html/socio/sistema/controller/controla_xlsx.php 엔드포인트의 파일 업로드 기능에서 크로스 사이트 스크립팅(XSS) 취약점이 확인되었습니다. 악성 JavaScript 코드를 포함하는 파일을 업로드함으로써 공격자는 피해자의 브라우저 컨텍스트에서 임의의 스크립트를 실행할 수 있습니다. 이로 인해 정보 유출, 세션 하이재킹 및 기타 클라이언트 측 익스플로잇이 발생할 수 있습니다. 이 취약점은 3.2.7 버전에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.