CVE-2026-45335 in WeGIA
Resumen
por VulDB • 2026-06-02
WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.7.3, se identificó una vulnerabilidad de Open Redirect en el endpoint /WeGIA/controle/control.php de la aplicación WeGIA, específicamente a través del parámetro nextPage cuando se combina con metodo=listarTodos y nomeClasse=InternoControle. La aplicación no valida ni restringe el parámetro nextPage, lo que permite a los atacantes redirigir a los usuarios a sitios web externos arbitrarios. Esto puede ser aprovechado para ataques de phishing, robo de credenciales, distribución de malware y ingeniería social utilizando el dominio confiable de WeGIA. Esta vulnerabilidad está corregida en la versión 3.7.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.