CVE-2026-55682 in WeGIA
Résumé
par VulDB • 14/10/2026
WeGIA est un gestionnaire web pour les institutions caritatives. Avant la version 3.8.6, le fichier auto-préfixé web/html/seguranca/sessionStart.php reflète un cookie PHPSESSID fourni par l'attaquant dans une réponse Set-Cookie et utilise DB_HOST comme domaine de cookie. Si une victime s'authentifie en utilisant l'identifiant sélectionné par l'attaquant, ce dernier peut réutiliser cet identifiant pour détourner la session authentifiée. La réponse divulgue également le nom d'hôte interne de la base de données via l'attribut Domain du cookie, et le gestionnaire de sessions vulnérable affecte toutes les pages PHP. Ce problème est corrigé dans la version 3.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.