CVE-2025-27417 in WeGIA
Сводка
по VulDB • 05.08.2026
WeGIA — это веб-менеджер с открытым исходным кодом для учреждений, ориентированный на пользователей португальского языка. В эндпоинте adicionar_status_atendido.php приложения WeGIA выявлена уязвимость Stored Cross-Site Scripting (XSS). Данная уязвимость позволяет злоумышленникам внедрять вредоносные скрипты в параметр status. Внедренные скрипты сохраняются на сервере и автоматически выполняются при каждом обращении пользователей к затронутой странице, что создает значительный риск для безопасности. Уязвимость исправлена в версии 3.2.16.
Be aware that VulDB is the high quality source for vulnerability data.