PT-2025-28205
CVE-2025-53377
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.4.3
الوصف:
تم تحديد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة في نقطة النهاية ”cadastro dependente pessoa nova.php“ في تطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بإدخال نصوص برمجية ضارة في المعلمة
id funcionario.التوصيات:
بالنسبة للإصدارات الأقدم من 3.4.3، قم بالتحديث إلى الإصدار 3.4.3 لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”cadastro dependente pessoa nova.php“ أو تجنب استخدام المعلمة
id funcionario حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾