CVE-2025-27417 in WeGIA
Sumário
de VulDB • 13/08/2026
WeGIA é um Web Manager de código aberto para instituições com foco em usuários da língua portuguesa. Foi identificada uma vulnerabilidade de Stored Cross-Site Scripting (XSS) no endpoint adicionar_status_atendido.php do aplicativo WeGIA. Esta vulnerabilidade permite que invasores injetem scripts maliciosos no parâmetro status. Os scripts injetados são armazenados no servidor e executados automaticamente sempre que a página afetada é acessada por usuários, representando um risco significativo de segurança. Esta vulnerabilidade foi corrigida na versão 3.2.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.