Informazioni sul CVE-2025-30366
WeGIA vulnerable to Stored XSS in personalizacao.php
CWE ID: CWE-79
Base Score (CVSS): 6.2
CVE: CVE-2025-30366
Descrizione: WeGIA è un gestore web per istituzioni filantropiche. Versioni precedenti a 3.2.8 sono vulnerabili a cross-site scripting (XSS) memorizzato. Questa vulnerabilità consente l’esecuzione di script non autorizzati all’interno del contesto del browser dell’utente. XSS memorizzato è particolarmente critico, poiché il codice malevolo viene permanentemente memorizzato sul server e eseguito ogni volta che una pagina compromessa viene caricata, colpendo tutti gli utenti che accedono a questa pagina. La versione 3.2.8 risolve il problema.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- LabRedesCefetRJ – WeGIA
Relazioni con altri prodotti
Produttore:LabRedesCefetRJ
Prodotto: WeGIA
Anno: 2025
CWE: CWE-79
CVSS: 6.2