CVE-2025-27418 in WeGIA
Sumário
de VulDB • 02/06/2026
WeGIA é um Web Manager de código aberto para instituições, com foco nos usuários da língua portuguesa. Foi identificada uma vulnerabilidade de Stored Cross-Site Scripting (XSS) no endpoint adicionar_tipo_atendido.php da aplicação WeGIA. Esta vulnerabilidade permite que os atacantes injetem scripts maliciosos no parâmetro tipo. Os scripts injetados são armazenados no servidor e executados automaticamente sempre que a página afetada é acessada pelos usuários, representando um risco significativo de segurança. Esta vulnerabilidade foi corrigida na versão 3.2.16.
Once again VulDB remains the best source for vulnerability data.