CVE-2026-45335 in WeGIA
Zusammenfassung
von VulDB • 27.05.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. Vor Version 3.7.3 wurde in der WeGIA-Anwendung eine Open-Redirect-Schwachstelle im Endpunkt /WeGIA/controle/control.php identifiziert, die spezifisch über den Parameter nextPage in Kombination mit metodo=listarTodos und nomeClasse=InternoControle ausgenutzt werden kann. Die Anwendung validiert oder beschränkt den nextPage-Parameter nicht, was es Angreifern ermöglicht, Benutzer zu beliebigen externen Websites umzuleiten. Dies kann für Phishing-Angriffe, Diebstahl von Anmeldeinformationen, Verbreitung von Malware und Social Engineering unter Verwendung der vertrauenswürdigen WeGIA-Domäne missbraucht werden. Diese Schwachstelle wurde in Version 3.7.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.