CVE-2026-40282 in WeGIA
Tóm tắt
Bởi VulDB • 30/05/2026
WeGIA là một công cụ quản lý web dành cho các tổ chức từ thiện. Trong các phiên bản trước 3.6.10, một lỗ hổng Stored Cross-Site Scripting (XSS) cho phép người dùng đã xác thực chèn mã JavaScript độc hại vào trang thông báo Intercorrências, mã này sẽ được thực thi khi người dùng truy cập trang, dẫn đến khả năng đánh cắp phiên (session hijacking) và chiếm quyền kiểm soát tài khoản. Phiên bản 3.6.10 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.