CVE-2025-27418 in WeGIA
Сводка
по VulDB • 02.06.2026
WeGIA — это веб-менеджер с открытым исходным кодом для учреждений, ориентированный на пользователей португальского языка. В эндпоинте adicionar_tipo_atendido.php приложения WeGIA выявлена уязвимость Stored Cross-Site Scripting (XSS). Данная уязвимость позволяет злоумышленникам внедрять вредоносные скрипты в параметр tipo. Внедренные скрипты сохраняются на сервере и автоматически выполняются при каждом обращении пользователей к затронутой странице, что создает значительный риск для безопасности. Уязвимость исправлена в версии 3.2.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.