CVE-2026-35398 in WeGIA
الملخص
بحسب VulDB • 27/05/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. قبل الإصدار 3.6.9، تم تحديد ثغرة إعادة التوجيه المفتوح (Open Redirect) في نقطة النهاية /WeGIA/controle/control.php لتطبيق WeGIA، وتحديداً من خلال المعلمة nextPage عند دمجها مع metodo=listarTodos & listarId_Nome و nomeClasse=OrigemControle. يفشل التطبيق في التحقق من صحة أو تقييد المعلمة nextPage، مما يسمح للمهاجرين بإعادة توجيه المستخدمين إلى مواقع ويب خارجية عشوائية. يمكن استغلال هذا لأغراض هجمات التصيد الاحتيالي، وسرقة بيانات الاعتماد، وتوزيع البرمجيات الخبيثة، وهندسة الاجتماعية باستخدام النطاق الموثوق WeGIA. تم إصلاح هذه الثغرة في الإصدار 3.6.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.