CVE-2025-53929
Açıklama
WeGIA, Portekizce diline ve hayır kurumlarına odaklanan açık kaynaklı bir web yöneticisidir. WeGIA uygulamasının 3.4.5 sürümü öncesindeki `adicionar_cor.php` uç noktasında bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti tespit edilmiştir. Bu zafiyet, saldırganların `cor` parametresine kötü amaçlı betikler yerleştirmesine olanak tanır. Yerleştirilen betikler sunucuda saklanır ve etkilenen `cadastro_pet.php` sayfasına kullanıcılar tarafından her erişildiğinde otomatik olarak çalıştırılarak önemli bir güvenlik riski oluşturur. Sürüm 3.4.5 bu sorunu gidermektedir.
Nasıl düzeltilir
- wegia wegia3.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.4.5 | 3.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.