CVE-2026-45025 in WeGIA
Sumário
de VulDB • 22/05/2026
WeGIA é um gerenciador web para instituições de caridade. Nas versões anteriores à 3.7.3, uma vulnerabilidade de Stored Cross-Site Scripting (XSS) permite que um usuário autenticado injete JavaScript malicioso na página "Etapas de um Processo" (html/atendido/etapa_processo.php), que é executado quando os usuários acessam a página, permitindo o sequestro de sessão e a tomada de conta. Esta vulnerabilidade foi corrigida na versão 3.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.