ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نظام WeGIA هو مدير ويب للمؤسسات الخيرية. في الإصدارات السابقة لـ 3.8.7، تنشأ ثغرة برمجة عابثة للمواقع المخزنة في الملف `saude/historico_prontuarios.php` لأن حقل `textoProntuario` يقبل لغة HTML أو JavaScript العشوائية دون تعقيم مناسب. يمكن للمهاجم القادر على إنشاء سجل طبي لمريض أو الوصول إليه إرسال الحقل عبر `POST /controle/control.php` مع `nomeClasse=SaudeControle` و `metodo=alterarProntuario` و `id_fichamedica`. يتم عرض المحتوى المخزّن عندما يمتلك مستخدم آخر حق الوصول إلى الملف `/html/saude/historico_prontuarios.php` باستخدام `id_historico`، مما يؤدي تلقائياً إلى تنفيذ شيفرة JavaScript يسيطر عليها المهاجم في متصفح الضحية. تسمح الثغرة بسرقة ملفات تعريف ارتباط الجلسة (session cookies) والكومبرومايز المحتمل للحساب اعتماداً على صلاحيات الضحية. تم إصلاح هذه المشكلة في الإصدار 3.8.7.