PT-2026-132850
CVE-2026-61719
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WeGIA الإصدارات السابقة لـ 3.8.7
الوصف
توجد ثغرة نصية برمجية عابرة للمواقع (cross-site scripting) مخزنة في
saude/historico prontuarios.php لأن حقل textoProntuario يقبل رموز HTML أو JavaScript عشوائية دون تطهير مناسب. يمكن للمهاجم إرسال محتوى ضار عبر نقطة النهاية POST /controle/control.php باستخدام المعلمات nomeClasse=SaudeControle و metodo=alterarProntuario و id fichamedica. يتم تنفيذ المحتوى في متصفح مستخدم آخر عندما يصل إلى نقطة النهاية /html/saude/historico prontuarios.php باستخدام المعلمة id historico. قد يؤدي ذلك إلى سرقة ملفات تعريف ارتباط الجلسة واختراق الحساب بناءً على صلاحيات الضحية.التوصيات
التحديث إلى الإصدار 3.8.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾