Informazioni sul CVE-2025-22600
WeGIA has a Cross-Site Scripting (XSS) Reflected endpoint `configuracao_doacao.php` parameter `avulso`
CWE ID: CWE-79
Base Score (CVSS): 6.4
CVE: CVE-2025-22600
Descrizione: WeGIA è un gestore web per istituzioni filantropiche. È stata identificata una vulnerabilità di Cross-Site Scripting (XSS) nel punto di accesso configuracao_doacao.php dell’applicazione WeGIA. Questa vulnerabilità consente agli attaccanti di iniettare script malevoli nei parametri non standard. Questa vulnerabilità è stata corretta in 3.2.8.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- LabRedesCefetRJ – WeGIA
Relazioni con altri prodotti
Produttore:LabRedesCefetRJ
Prodotto: WeGIA
Anno: 2025
CWE: CWE-79
CVSS: 6.4