CVE-2026-35399
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
WeGIA przed wersją 3.6.9 zawiera podatność na trwałe XSS przez nazwę pliku kopii zapasowej. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika lub wykonywać działania na jego koncie, co prowadzi do kradzieży danych lub nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj WeGIA do wersji 3.6.9 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
WeGIA is a Web manager for charitable institutions. Prior to 3.6.9, a stored XSS vulnerability allows an attacker to inject malicious scripts through a backup filename. This could lead to unauthorized execution of malicious code in the victim's browser, compromising session data or executing actions on behalf of the user. This vulnerability is fixed in 3.6.9.