WeGIA: Gespeichertes Cross-Site-Scripting in Seite für Patientenprotokolle
Zusammenfassung
WeGIA, ein Web-Manager für gemeinnützige Institutionen, enthält ein gespeichertes Cross-Site-Scripting in das Feld textoProntuario der Seite für den Verlauf der Patientenakten (saude/historico_prontuarios.php). Ein Angreifer, der eine Patientenakte erstellen oder darauf zugreifen kann, kann JavaScript speichern, das im Browser eines anderen Benutzers ausgeführt wird, sobald dieser die betroffene Verlaufsseite öffnet. Eine erfolgreiche Ausnutzung kann zum Diebstahl von Session-Cookies und je nach Berechtigungen des Opfers zur Kompromittierung des Kontos führen.
Betroffen
- WeGIA-Versionen vor 3.8.7
- Einzelne Quellen nennen bis 3.8.6; das Advisory des Herstellers ist für den betroffenen Bereich massgebend
Behoben in
- Aktualisierung auf WeGIA 3.8.7 oder neuer
Umgehung
- Keine vom Hersteller dokumentierte Workaround-Massnahme.
- Den Kreis der Personen einschränken, die Patientenakten erstellen, bearbeiten oder einsehen können.
- Bestehende Einträge in textoProntuario auf Skript- oder HTML-Inhalte prüfen.
- Wo möglich, eine strikte Content-Security-Policy durchsetzen. Diese Massnahmen verringern das Risiko, ersetzen aber nicht den Patch.
Ausnutzung
- Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt.
- Nicht in CISA KEV gelistet; es ist kein öffentlicher Exploit-Code bestätigt.
- Der Angreifer benötigt ein Konto mit geringen Berechtigungen und ein Opfer, das die betroffene Seite öffnet (Benutzerinteraktion erforderlich).
Unsere Empfehlung
- Falls WeGIA im Einsatz ist, die Aktualisierung auf Version 3.8.7 oder neuer prioritär durchführen.
- Die installierte Version prüfen und Instanzen mit Version 3.8.6 oder älter identifizieren.
- Den Zugriff auf Funktionen für Patientenakten auf die nötigen Mitarbeitenden beschränken.
- Gespeicherte Akteninhalte auf verdächtige Skripte oder HTML-Inhalte prüfen.
- Auf ungewöhnliche Sitzungsaktivitäten achten und die Logs auf missbräuchliche Nutzung der Aktenfunktionen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-qm7p-cprp-f974 github.com
- WeGIA release 3.8.7 github.com
- Fixing commit 52eeca6 github.com
- WeGIA issue #1704 github.com
- VulDB CVE-2026-61719 vuldb.com
- CVSS details CVE-2026-61719 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:25.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.