熱點事件持續更新
WeGIA stored XSS vulnerability CVE-2026-61719
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
WeGIA 在 3.8.7 之前存在儲存式 XSS 漏洞，攻擊者可透過 textoProntuario 欄位注入任意 JavaScript。
- 漏洞機制：
textoProntuario欄位未經過濾，直接儲存並在historico_prontuarios.php重新渲染，導致跨站指令碼執行。
AI 根據報導生成 · 1 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-highCVE-2026-61719 - WeGIA 在 'historico_prontuarios.php' 中 'textoProntuario' 欄位儲存式 XSS 漏洞
WeGIA 在 3.8.7 之前存在儲存式 XSS 漏洞，攻擊者可透過 textoProntuario 欄位注入任意 JavaScript。 - 漏洞機制：textoProntuario 欄位未經過濾，直接儲存並在 historico_prontuarios.php 重新渲染，導致跨站指令碼執行。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。