PT-2025-41816

CVE-2025-62178

Publicado

2025-10-13

Atualizado

2026-10-08

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions WeGIA versions prior to 3.5.1

Description WeGIA is a web management application for institutions. A Reflected Cross-Site Scripting (XSS) issue exists in the /html/atendido/cadastro atendido parentesco pessoa nova.php API endpoint. Attackers can inject malicious scripts through the idatendido parameter.

Recommendations Update to version 3.5.1 or later.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Thevietronin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados