PT-2025-4602 · Wegia · Wegia
Lislovelly
+1
·
Publicado
2025-01-13
·
Atualizado
2025-02-13
·
CVE-2025-22616
CVSS v4.0
6.4
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do WeGIA anteriores a 3.2.6
Descrição
Uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado foi identificada no endpoint
dependente parentesco adicionar.php da aplicação WeGIA. Esta vulnerabilidade permite que atacantes injetem scripts maliciosos no parâmetro descricao. Os scripts injetados são armazenados no servidor e executados automaticamente sempre que a página afetada é acessada por usuários, representando um risco significativo à segurança. A aplicação falha em validar e sanitizar corretamente as entradas do usuário no parâmetro dependente parentesco adicionar.php. Essa falta de validação permite que atacantes injetem scripts maliciosos, que são então armazenados no servidor. Sempre que a página afetada é acessada, a payload maliciosa é executada no navegador da vítima, potencialmente comprometendo os dados e o sistema do usuário.Recomendações
Para versões do WeGIA anteriores a 3.2.6, atualize para a versão 3.2.6 para corrigir a vulnerabilidade de Cross-Site Scripting (XSS) Armazenado. Como solução alternativa temporária, considere restringir o acesso ao endpoint
dependente parentesco adicionar.php até que a atualização seja aplicada. Além disso, evite usar o parâmetro descricao no endpoint afetado até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wegia