Informazioni sul CVE-2025-30363
WeGIA vulnerable to Stored XSS in documentos_funcionario.php parameter dados_addInfo
CWE ID: CWE-79
Base Score (CVSS): 6.4
CVE: CVE-2025-30363
Descrizione: WeGIA è un gestore web per istituzioni filantropiche. È stata identificata una vulnerabilità Cross-Site Scripting (XSS) in versioni precedenti a 3.2.6. Questa vulnerabilità consente l’esecuzione di script non autorizzati nel contesto del browser dell’utente. La vulnerabilità XSS è particolarmente critica, poiché il codice dannoso viene permanentemente memorizzato sul server e eseguito ogni volta che una pagina compromessa viene caricata, colpendo tutti gli utenti che accedono a questa pagina. La versione 3.2.6 risolve questo problema.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- LabRedesCefetRJ – WeGIA
Relazioni con altri prodotti
Produttore:LabRedesCefetRJ
Prodotto: WeGIA
Anno: 2025
CWE: CWE-79
CVSS: 6.4