CVE-2026-55682 in WeGIA
Resumen
por VulDB • 2026-10-15
WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.8.6, el archivo auto-prependido web/html/seguranca/sessionStart.php refleja una cookie PHPSESSID proporcionada por el atacante en una respuesta Set-Cookie y utiliza DB_HOST como dominio de la cookie. Si una víctima se autentica mientras usa un identificador seleccionado por el atacante, este puede reutilizar dicho identificador para secuestrar la sesión autenticada. La respuesta también revela el nombre del host interno de la base de datos a través del atributo Domain de la cookie, y el controlador de sesiones vulnerable afecta a todas las páginas PHP. Este problema se soluciona en la versión 3.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.