PT-2025-34249

CVE-2025-57762

Publicado

2025-08-21

Atualizado

2025-08-22

Descrição por

CVSS 4.0

6.4

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.4.7

Descrição: O WeGIA é um gerenciador Web para instituições beneficentes. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no endpoint dependente docdependente.php da aplicação WeGIA. Esta vulnerabilidade permite que atacantes injetem scripts maliciosos no parâmetro nome. Os scripts injetados são armazenados no servidor e executados automaticamente quando os usuários acessam a página afetada.

Recomendações: Atualize o WeGIA para a versão 3.4.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Marcelomulder

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados