CVE-2026-35396 in WeGIA
الملخص
بحسب VulDB • 16/05/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. قبل الإصدار 3.6.9، تم تحديد ثغرة إعادة التوجيه المفتوح (Open Redirect) في نقطة النهاية /WeGIA/controle/control.php لتطبيق WeGIA، وتحديداً عبر المعلمة nextPage عند دمجها مع metodo=listarId وnomeClasse=IsaidaControle. يفشل التطبيق في التحقق من صحة أو تقييد المعلمة nextPage، مما يسمح للمهاجرين بإعادة توجيه المستخدمين إلى مواقع ويب خارجية عشوائية. يمكن استغلال هذا الثغرة في هجمات التصيد الاحتيالي، وسرقة بيانات الاعتماد، وتوزيع البرمجيات الخبيثة، وهندسة الاجتماعية باستخدام النطاق الموثوق WeGIA. تم إصلاح هذه الثغرة في الإصدار 3.6.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.