CVE-2026-55682 in WeGIA
الملخص
بحسب VulDB • 15/10/2026
WeGIA هو مدير ويب للمؤسسات الخيرية. قبل الإصدار 3.8.6، يعكس الملف auto-prepended web/html/seguranca/sessionStart.php قيمة ملف تعريف الارتباط PHPSESSID التي يزودها المهاجم في استجابة Set-Cookie ويستخدم DB_HOST كنطاق لملف التعريف هذا. إذا قام ضحية بالمصادقة أثناء استخدام المعرّف الذي اختاره المهاجم، يمكن للمهاجم إعادة استخدام ذلك المعرّف لاختطاف الجلسة المصادق عليها. كما تكشف الاستجابة عن اسم مضيف قاعدة البيانات الداخلي من خلال سمة Domain الخاصة بملف تعريف الارتباط، ويؤثر معالج الجلسات الضعيف على جميع صفحات PHP. تم إصلاح هذه المشكلة في الإصدار 3.8.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.