Thiagoescarrone

**Nome do Software Vulnerável e Versões Afetadas** WeGIA versões anteriores a 3.7.3 **Descrição** Um problema de Cross-Site Scripting (XSS) Armazenado existe onde um usuário autenticado pode injetar JavaScript malicioso na página 'Etapas de um Processo' através do endpoint 'html/atendido/etapa processo.php'. Este script é executado quando os usuários acessam a página, podendo levar ao sequestro de sessão e à tomada de conta da conta. Stored Cross-Site Scripting é um tipo de vulnerabilidade onde o script malicioso é armazenado permanentemente no servidor alvo. **Recomendações** Atualizar para a versão 3.7.3.

**Nome do Software Vulnerável e Versões Afetadas** WeGIA versões anteriores a 3.7.3 **Descrição** Uma falha de Stored Cross-Site Scripting (XSS) permite que um usuário autenticado injete JavaScript malicioso na página 'html/atendido/processo aceitacao.php'. Esse script é executado quando um usuário acessa a página, possibilitando o sequestro de sessão e a tomada de controle da conta. **Recomendações** Atualizar para a versão 3.7.3.

**Name of the Vulnerable Software and Affected Versions** WeGIA versões anteriores a 3.6.10 **Description** WeGIA é um gerenciador web para instituições de caridade. Uma falha de Cross-Site Scripting (XSS) Armazenado permite que um usuário autenticado injete JavaScript malicioso através do campo `Nome` na página 'Informações Pacientes'. O payload é armazenado e executado quando as informações do paciente são visualizadas. **Recommendations** Atualizar para a versão 3.6.10.