Wegia · Wegia · CVE-2025-62359
**Nome do Software Vulnerável e Versões Afetadas**
Versões do WeGIA anteriores à 3.5.0
**Descrição**
O WeGIA é uma aplicação de gerenciamento web projetada para instituições, destinada principalmente a usuários de língua portuguesa. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido na aplicação. Atacantes podem injetar scripts maliciosos através do parâmetro `id pet` do endpoint da API `/pet/profile pet.php?id pet=`.
**Recomendações**
Atualize para a versão 3.5.0 ou posterior.