CVE-2025-62359
Orta
Açıklama
WeGIA, Portekizce kullanan kurumlara odaklanan açık kaynaklı bir Web Yöneticisidir. 3.5.0 sürümünden önce, WeGIA uygulamasının /pet/profile_pet.php?id_pet= uç noktasında Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, saldırganların id_pet parametresine kötü amaçlı betikler enjekte etmesine olanak tanır. Bu güvenlik açığı 3.5.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWegia
Yayın13 Eki 2025
İlk görülme13 Eki 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- wegia wegia3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | 3.4.11 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.