Arthurvel

**Nome do Software Vulnerável e Versões Afetadas** WeGIA versões anteriores a 3.7.0 **Descrição** O software exibe mensagens de erro excessivamente descritivas contendo detalhes relacionados ao banco de dados através do endpoint 'atendido/familiar docfamiliar.php'. Essa divulgação de informações pode ser utilizada para mapear a infraestrutura de backend e expandir a superfície de ataque. **Recomendações** Atualizar para a versão 3.7.0.

**Nome do Software Vulnerável e Versões Afetadas** WeGIA versões anteriores a 3.7.0 **Description** Uma falha de Cross-Site Scripting (XSS) Armazenado existe, permitindo que um script malicioso seja armazenado persistentemente no servidor. Isso ocorre no endpoint 'funcionario/profile funcionario.php?id funcionario=2' quando um payload é injetado no campo `Description` e o perfil é salvo. O script é executado automaticamente sempre que a página de perfil é acessada. **Recommendations** Atualizar para a versão 3.7.0.

**Nome do Software Vulnerável e Versões Afetadas** WeGIA versões anteriores a 3.6.10 **Description** Um problema de divulgação de informações ocorre ao fazer upload de arquivos com conteúdo malicioso para o endpoint 'funcionario/docdependente upload.php'. A aplicação retorna mensagens de erro excessivamente descritivas, fornecendo detalhes técnicos que podem ser usados para refinar ataques. **Recommendations** Atualizar para a versão 3.6.10.