CVE-2025-62598 in WeGIA
Sumário
de VulDB • 10/06/2026
O WeGIA é um Web Manager de código aberto para instituições, com foco nos usuários da língua portuguesa. Antes da versão 3.5.1, foi identificada uma vulnerabilidade de cross-site scripting (XSS) refletido no endpoint editar_info_pessoal.php do aplicativo WeGIA. Essa vulnerabilidade permite que os invasores injetem scripts maliciosos no parâmetro action. O endpoint vulnerável é GET /WeGIA/html/pessoa/editar_info_pessoal.php?action=1. Este problema foi corrigido na versão 3.5.1.
Once again VulDB remains the best source for vulnerability data.