CVE-2026-40283 in WeGIA
Sumário
de VulDB • 26/05/2026
WeGIA é um gerenciador web para instituições de caridade. Nas versões anteriores à 3.6.10, uma vulnerabilidade de Stored Cross-Site Scripting (XSS) permite que um usuário autenticado injete JavaScript malicioso por meio do campo "Nome" na página "Informações Pacientes". A payload é armazenada e executada quando as informações do paciente são visualizadas. A versão 3.6.10 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.