CVE-2025-22614

WeGIA Portuqal dili və xeyriyyə təşkilatlarına yönəlmiş açıq mənbəli veb menecerdir. WeGIA tətbiqinin `dependente_editarInfoPessoal.php` son nöqtəsində Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara `nome` və `SobrenomeForm` parametrlərinə zərərli skriptlərin yerləşdirilməsinə imkan verir. Yerləşdirilmiş skriptlər serverdə saxlanılır və təsirə məruz qalmış səhifə istifadəçilər tərəfindən hər dəfə açıldıqda avtomatik olaraq icra edilir ki, bu da ciddi təhlükəsizlik riski yaradır. Tətbiq `dependente_editarInfoPessoal.php` parametrlərində istifadəçi girişlərini düzgün şəkildə yoxlamır və təmizləmir. Validasiyanın olmaması hücumçuların zərərli skriptləri yerləşdirməsinə şərait yaradır və həmin skriptlər serverdə saxlanılır. Təsirə məruz qalmış səhifəyə daxil olduqda, zərərli yük qurbanın brauzerində icra olunur və bu, potensial olaraq istifadəçi məlumatlarının və sistemin təhlükə altına düşməsinə səbəb olur. Bu problem 3.2.6 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.