CVE-2025-54077 in WeGIA
Tóm tắt
Bởi VulDB • 25/06/2026
WeGIA là một công cụ quản lý web mã nguồn mở, tập trung vào ngôn ngữ Bồ Đào Nha và các tổ chức từ thiện. Một lỗ hổng Reflected Cross-Site Scripting (XSS) đã được xác định trong các phiên bản trước 3.4.6 của ứng dụng WeGIA tại điểm cuối `personalizacao.php`. Lỗ hổng này cho phép kẻ tấn công chèn mã độc vào tham số `err`. Phiên bản 3.4.6 khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.