Wegia · Wegia · CVE-2025-57764
Nome do Software Vulnerável e Versões Afetadas:
Versões do WeGIA anteriores à 3.4.7
Descrição:
O WeGIA é um gerenciador Web para instituições beneficentes. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no endpoint `cargos.php` da aplicação. Esta vulnerabilidade permite que atacantes injetem scripts maliciosos através do parâmetro `msg e`.
Recomendações:
Atualize para a versão 3.4.7 ou posterior.