CVE-2025-23031

WeGIA, Portekizce diline ve hayır kurumlarına odaklanan açık kaynaklı bir web yöneticisidir. WeGIA uygulamasının `adicionar_alergia.php` uç noktasında bir Kalıcı Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, saldırganların `nome` parametresine kötü amaçlı betikler enjekte etmesine olanak tanır. Enjekte edilen betikler sunucuda saklanır ve kullanıcılar etkilenen sayfaya her eriştiğinde otomatik olarak çalıştırılarak önemli bir güvenlik riski oluşturur. Uygulama, `adicionar_alergia.php` parametresindeki kullanıcı girdilerini düzgün şekilde doğrulayamaz ve temizleyemez. Bu doğrulama eksikliği, saldırganların daha sonra sunucuda saklanan kötü amaçlı betikler enjekte etmesine olanak tanır. Etkilenen sayfaya her erişildiğinde, kötü amaçlı yük mağdurun tarayıcısında çalıştırılarak kullanıcının verilerini ve sistemini tehlikeye atabilir. Bu sorun 3.2.6 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.