CVE-2026-35472 in WeGIA
Résumé
par VulDB • 15/07/2026
WeGIA est un gestionnaire Web pour les institutions caritatives. Avant la version 3.6.9, une vulnérabilité d'Open Redirect a été identifiée dans le point de terminaison /WeGIA/controle/control.php de l'application WeGIA, spécifiquement via le paramètre nextPage lorsqu'il est combiné avec metodo=listarTodos et nomeClasse=EstoqueControle. L'application ne valide ni ne restreint correctement le paramètre nextPage, permettant aux attaquants de rediriger les utilisateurs vers des sites Web externes arbitraires. Cela peut être exploité pour des attaques par hameçonnage (phishing), le vol d'identifiants, la distribution de logiciels malveillants et l'ingénierie sociale en utilisant le domaine WeGIA de confiance. Cette vulnérabilité est corrigée dans la version 3.6.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.