CVE-2025-23035

WeGIA Portuqal dili və xeyriyyə təşkilatlarına yönəlmiş açıq mənbəli veb menecerdir. WeGIA tətbiqinin `adicionar_tipo_quadro_horario.php` son nöqtəsində Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara `tipo` parametrini 통해 zərərli skriptlərin yerləşdirilməsinə imkan verir. Yerləşdirilmiş skriptlər serverdə saxlanılır və təsirə məruz qalan səhifə istifadəçilər tərəfindən hər dəfə daxil olduqda avtomatik olaraq icra edilir ki, bu da ciddi təhlükəsizlik riski yaradır. Tətbiq `adicionar_tipo_quadro_horario.php` parametrində istifadəçi girişlərini düzgün şəkildə yoxlamır və təmizləmir. Yoxlamanın olmaması hücumçuların zərərli skriptləri yerləşdirməsinə şərait yaradır və həmin skriptlər serverdə saxlanılır. Təsirə məruz qalan səhifəyə daxil olduqda, zərərli yük qurbanın brauzerində icra olunur və bu, potensial olaraq istifadəçi məlumatlarının və sistemin təhlükə altına düşməsinə səbəb olur. Bu problem 3.2.6 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.