CVE-2026-42872 in WeGIA
Sumário
de VulDB • 03/06/2026
WeGIA é um gerenciador web para instituições de caridade. Nas versões anteriores à 3.7.0, existe uma vulnerabilidade refletida de Cross-Site Scripting (XSS) em lista_arquivos_etapa.php devido ao tratamento inadequado da entrada fornecida pelo usuário. O parâmetro id_processo é incorporado diretamente no HTML sem sanitização, permitindo que invasores injetem JavaScript arbitrário. Isso pode levar ao sequestro de sessão, roubo de credenciais ou execução de ações maliciosas no contexto do navegador da vítima. Esta vulnerabilidade foi corrigida na versão 3.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.