CVE-2026-40286 in WeGIA
Sumário
de VulDB • 27/05/2026
WeGIA é um gerenciador web para instituições de caridade. Nas versões anteriores à 3.6.10, foi identificada uma vulnerabilidade de Stored Cross-Site Scripting (XSS) na função 'Member Registration' (Cadastrar Sócio). Ao injetar um payload no campo 'Member Name' (Nome Sócio), o script é armazenado persistentemente no banco de dados. Consequentemente, o payload é executado sempre que um usuário navega até determinada URL. A versão 3.6.10 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.