CVE-2026-61719

Nome do Software Vulnerável e Versões Afetadas WeGIA versões anteriores a 3.8.7

Descrição Um problema de cross-site scripting armazenado existe em saude/historico prontuarios.php porque o campo textoProntuario aceita HTML ou JavaScript arbitrário sem a sanitização adequada. Um invasor pode enviar conteúdo malicioso através do endpoint POST /controle/control.php utilizando os parâmetros nomeClasse=SaudeControle, metodo=alterarProntuario e id fichamedica. O conteúdo é executado no navegador de outro usuário quando este acessa o endpoint /html/saude/historico prontuarios.php com o parâmetro id historico. Isso pode levar ao roubo de cookies de sessão e ao comprometimento da conta, dependendo dos privilégios da vítima.

Recomendações Atualizar para a versão 3.8.7.