CVE-2025-23036
Açıklama
WeGIA, Portekizce diline ve hayır kurumlarına odaklanan açık kaynaklı bir web yöneticisidir. WeGIA uygulamasının `pre_cadastro_funcionario.php` uç noktasında Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, saldırganların `msg_e` parametresine kötü amaçlı betikler enjekte etmesine olanak tanır. Uygulama, `msg_e` parametresindeki kullanıcı girdilerini doğrulamaz ve temizlemez. Bu doğrulama eksikliği, kötü amaçlı yüklerin enjekte edilmesine izin verir; bu yükler sunucunun yanıtında kullanıcının tarayıcısına yansıtılır ve kurbanın tarayıcısı bağlamında çalıştırılır. Bu sorun 3.2.7 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- wegia wegia3.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.2.7 | 3.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.