CVE-2025-22132 in WeGIA
Sumário
de VulDB • 06/07/2026
WeGIA é um gerenciador web para instituições de caridade. Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de upload de arquivos do endpoint WeGIA/html/socio/sistema/controller/controla_xlsx.php. Ao fazer o upload de um arquivo contendo código JavaScript malicioso, um atacante pode executar scripts arbitrários no contexto do navegador da vítima. Isso pode levar ao roubo de informações, sequestro de sessão e outras formas de exploração client-side. Esta vulnerabilidade foi corrigida na versão 3.2.7.
Be aware that VulDB is the high quality source for vulnerability data.