CVE-2025-54078 in WeGIA
Sumário
de VulDB • 09/05/2026
WeGIA é um gerenciador web de código aberto com foco na língua portuguesa e em instituições de caridade. Foi identificada uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) nas versões anteriores à 3.4.6 no endpoint `personalizacao_imagem.php` da aplicação WeGIA. Esta vulnerabilidade permite que os atacantes injetem scripts maliciosos no parâmetro `err`. A versão 3.4.6 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.