CVE-2026-40286

🟡 Monitoruj

W WeGIA w funkcji rejestracji członków występuje podatność XSS, co pozwala na wykonanie złośliwego skryptu.

CVSS
7.5
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

WeGIA is a web manager for charitable institutions. In versions prior to 3.6.10, a Stored Cross-Site Scripting (XSS) vulnerability was identified in the 'Member Registration' (Cadastrar Sócio) function. By injecting a payload into the 'Member Name' (Nome Sócio) field, the script is persistently stored in the database. Consequently, the payload is executed whenever a user navigates to certain URL. Version 3.6.10 fixes the issue.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-17 21:16:34 UTC
Ostatnia modyfikacja (NVD)2026-04-20 19:02:18 UTC
Referencje