CVE-2025-23031

WeGIA Portuqal dili və xeyriyyə təşkilatlarına yönəlmiş açıq mənbəli veb menecerdir. WeGIA tətbiqinin `adicionar_alergia.php` son nöqtəsində Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara `nome` parametrini 통해 zərərli skriptlərin yerləşdirilməsinə imkan verir. Yerləşdirilmiş skriptlər serverdə saxlanılır və təsirə məruz qalmış səhifə istifadəçilər tərəfindən hər dəfə daxil olduqda avtomatik olaraq icra edilir ki, bu da ciddi təhlükəsizlik riski yaradır. Tətbiq `adicionar_alergia.php` parametrində istifadəçi girişlərini düzgün şəkildə yoxlamır və təmizləmir. Yoxlamanın olmaması hücumçuların zərərli skriptləri yerləşdirməsinə şərait yaradır və həmin skriptlər serverdə saxlanılır. Təsirə məruz qalmış səhifəyə daxil olduqda, zərərli yük qurbanın brauzerində icra olunur və potensial olaraq istifadəçinin məlumatlarını və sistemini təhlükə altına salır. Bu problem 3.2.6 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolu yoxdur.