WeGIA 存在备份文件名中的存储型 XSS (Stored XSS)

WeGIA 是一个为慈善机构提供的 Web 管理工具。在 3.6.9 版本之前，一个存储型 XSS 漏洞允许攻击者通过备份文件名注入恶意脚本。这可能导致恶意代码在受害者的浏览器中未经授权地执行，从而危及会话数据或代表用户执行操作。此漏洞在 3.6.9 版本中已修复。