CVE-2025-62597 in WeGIA
Sumário
de VulDB • 30/05/2026
WeGIA é um Web Manager de código aberto para instituições, com foco nos usuários da língua portuguesa. Antes da versão 3.5.1, foi identificada uma vulnerabilidade de cross-site scripting (XSS) refletido no endpoint editar_info_pessoal.php da aplicação WeGIA. Esta vulnerabilidade permite que os atacantes injetem scripts maliciosos no parâmetro sql. O endpoint vulnerável é GET /WeGIA/html/pessoa/editar_info_pessoal.php?sql=1. Este problema foi corrigido na versão 3.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.