Vulnerability Details CVE-2026-23724
WeGIA is a web manager for charitable institutions. Prior to 3.6.2, a Stored Cross-Site Scripting (XSS) vulnerability was identified in the html/atendido/cadastro_ocorrencia.php endpoint of the WeGIA application. The application does not sanitize user-controlled data before rendering it inside the “Atendido” selection dropdown. This vulnerability is fixed in 3.6.2.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 8.7%
CVSS Severity
CVSS v3 Score 4.3
Products affected by CVE-2026-23724
-
cpe:2.3:a:wegia:wegia:0.9.4
-
cpe:2.3:a:wegia:wegia:1.0
-
cpe:2.3:a:wegia:wegia:2.0
-
cpe:2.3:a:wegia:wegia:3.0
-
cpe:2.3:a:wegia:wegia:3.1
-
cpe:2.3:a:wegia:wegia:3.2.0
-
cpe:2.3:a:wegia:wegia:3.2.10
-
cpe:2.3:a:wegia:wegia:3.2.11
-
cpe:2.3:a:wegia:wegia:3.2.12
-
cpe:2.3:a:wegia:wegia:3.2.13
-
cpe:2.3:a:wegia:wegia:3.2.14
-
cpe:2.3:a:wegia:wegia:3.2.15
-
cpe:2.3:a:wegia:wegia:3.2.16
-
cpe:2.3:a:wegia:wegia:3.2.17
-
cpe:2.3:a:wegia:wegia:3.2.6
-
cpe:2.3:a:wegia:wegia:3.2.7
-
cpe:2.3:a:wegia:wegia:3.2.8
-
cpe:2.3:a:wegia:wegia:3.2.9
-
cpe:2.3:a:wegia:wegia:3.3.0
-
cpe:2.3:a:wegia:wegia:3.3.1
-
cpe:2.3:a:wegia:wegia:3.3.2
-
cpe:2.3:a:wegia:wegia:3.3.3
-
cpe:2.3:a:wegia:wegia:3.4.0
-
cpe:2.3:a:wegia:wegia:3.4.1
-
cpe:2.3:a:wegia:wegia:3.4.10
-
cpe:2.3:a:wegia:wegia:3.4.11
-
cpe:2.3:a:wegia:wegia:3.4.12
-
cpe:2.3:a:wegia:wegia:3.4.2
-
cpe:2.3:a:wegia:wegia:3.4.3
-
cpe:2.3:a:wegia:wegia:3.4.4
-
cpe:2.3:a:wegia:wegia:3.4.5
-
cpe:2.3:a:wegia:wegia:3.4.6
-
cpe:2.3:a:wegia:wegia:3.4.7
-
cpe:2.3:a:wegia:wegia:3.4.8
-
cpe:2.3:a:wegia:wegia:3.4.9
-
cpe:2.3:a:wegia:wegia:3.5.0
-
cpe:2.3:a:wegia:wegia:3.5.1
-
cpe:2.3:a:wegia:wegia:3.5.2
-
cpe:2.3:a:wegia:wegia:3.5.3
-
cpe:2.3:a:wegia:wegia:3.5.4
-
cpe:2.3:a:wegia:wegia:3.5.5