PT-2025-4585 · Wegia · Wegia

Lislovelly + 1 · CVE-2025-22597 · Publicado 2025-01-10 · Atualizado 2025-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.8

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado foi identificada no endpoint CobrancaController.php da aplicação WeGIA. Esta vulnerabilidade permite que invasores injetem scripts maliciosos no parâmetro local recepcao. Os scripts injetados são armazenados no servidor e executados automaticamente sempre que a página afetada é acessada por usuários, representando um risco significativo à segurança.

Recomendações Para versões anteriores à 3.2.8, atualize para a versão 3.2.8 para corrigir a vulnerabilidade. Como medida de contorno temporária, considere restringir o acesso ao endpoint CobrancaController.php até que a atualização seja aplicada. Além disso, evite utilizar o parâmetro local recepcao no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-22597

GHSA-MGJ3-G922-2R9V

Produtos afetados

Wegia

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/22xxx/CVE-2025-22597.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-mgj3-g922-2r9v · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-22597 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22597 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1877747705088266429 · Publicação no Twitter
• https://twitter.com/cracbot/status/1879408241895194664 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1877742399784386764 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877784163404718409 · Publicação no Twitter
• https://t.me/cvedetector/14963 · Publicação no Telegram