PT-2024-35751 · Wegia · Wegia

Natan Maia Morette · Publicado 2024-12-05 · Atualizado 2025-04-09 · CVE-2024-53471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WeGIA versão 3.2.0

Descrição

O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS) armazenadas no componente /configuracao/meio pagamento.php. Os invasores podem executar scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada nos parâmetros id ou name. Isso poderia potencialmente levar ao comprometimento de contas.

Recomendações

Para a versão 3.2.0 do WeGIA, aplique a correção imediatamente e valide todas as entradas do usuário para mitigar o risco de exploração. Como solução alternativa temporária, considere restringir o acesso ao componente /configuracao/meio pagamento.php até que uma correção esteja disponível. Evite usar os parâmetros id ou name no componente afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53471

Produtos afetados

Wegia

Referências · 10

• 🔥 https://github.com/nmmorette/vulnerability-research/blob/main/CVE-2024-53471/README.md · Exploit
• https://github.com/nilsonmori/WeGIA · Nota
• https://twitter.com/VulmonFeeds/status/1864837233699618983 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53471 · Aviso do Fabricante
• https://t.me/cvenotify/118522 · Publicação no Telegram
• https://twitter.com/oktsec/status/1864726058219581556 · Publicação no Twitter
• https://t.me/cvedetector/12119 · Publicação no Telegram
• https://t.me/cvenotify/103805 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864705925866455325 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53471 · Nota de Segurança