PT-2025-41819
CVE-2025-62358
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.5.1
الوصف
WeGIA هو تطبيق إدارة عبر الويب مصمم للمؤسسات، ولا سيما تلك التي تستخدم اللغة البرتغالية. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في المعلمة
log في الملف ’configuracao geral.php‘. تتيح هذه الثغرة للمهاجم إدخال وتنفيذ كود JavaScript تعسفي في متصفح الضحية. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي ’configuracao geral.php‘، والمعلمة المعرضة للخطر هي log.التوصيات
قم بالتحديث إلى الإصدار 3.5.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾