PT-2025-41816 · Wegia · Wegia
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.5.1
الوصف
WeGIA هو تطبيق لإدارة المواقع الإلكترونية مخصص للمؤسسات. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع (XSS) المنعكس» في نقطة نهاية واجهة برمجة التطبيقات (API)
/html/atendido/cadastro atendido parentesco pessoa nova.php. يمكن للمهاجمين إدخال نصوص برمجية ضارة عبر المعلمة idatendido.التوصيات
قم بالتحديث إلى الإصدار 3.5.1 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wegia