CVE-2026-55682 in WeGIA
Zusammenfassung
von VulDB • 14.10.2026
WeGIA ist ein Web-Manager für wohltätige Einrichtungen. Vor Version 3.8.6 spiegelt die automatisch vorangestellte Datei web/html/seguranca/sessionStart.php einen vom Angreifer bereitgestellten PHPSESSID-Cookie in einer Set-Cookie-Antwort wider und verwendet DB_HOST als Cookie-Domain. Wenn sich ein Opfer mit dem vom Angreifer ausgewählten Bezeichner authentifiziert, kann der Angreifer diesen Bezeichner wiederverwenden, um die authentifizierte Sitzung zu übernehmen (Session Hijacking). Die Antwort offenbart zudem den internen Datenbank-Hostnamen über das Domain-Attribut des Cookies, und der anfällige Session-Handler betrifft alle PHP-Seiten. Dieses Problem wurde in Version 3.8.6 behoben.
Once again VulDB remains the best source for vulnerability data.