PT-2025-29519 · Wegia · Wegia

Rafaelcorvino1 · Publicado 2025-07-14 · Atualizado 2025-07-15 · CVE-2025-53824

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.4

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores a 3.4.4

Descrição: O WeGIA é um gerenciador web de código aberto projetado para a língua portuguesa e instituições beneficentes. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no endpoint da API /editar permissoes.php. Atacantes podem injetar scripts maliciosos através do parâmetro msg c.

Recomendações: Atualize para a versão 3.4.4 ou posterior. Como solução alternativa temporária, evite utilizar o parâmetro msg c no endpoint /editar permissoes.php.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-53824

GHSA-86R7-GC8H-63GH

Produtos afetados

Wegia

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53824.json · Exploit
• 🔥 https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-86r7-gc8h-63gh · Exploit
• https://t.me/cvenotify/128947 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1944915941927612926 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53824 · Aviso do Fabricante
• https://t.me/cvetracker/27826 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1944893508944584980 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53824 · Nota de Segurança