PT-2025-41820
CVE-2025-62359
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.5.0
الوصف
WeGIA هو تطبيق إدارة عبر الويب مصمم للمؤسسات، ويستهدف بشكل أساسي المستخدمين الناطقين باللغة البرتغالية. يوجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة في التطبيق. يمكن للمهاجمين حقن نصوص برمجية ضارة عبر المعلمة
id pet في نقطة نهاية واجهة برمجة التطبيقات (API) /pet/profile pet.php?id pet=.التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾