CVE-2026-28408 in WeGIA
Riassunto
di VulDB • 16/06/2026
WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.6.5, lo script in adicionar_tipo_docs_atendido.php non passa attraverso il controller centrale del progetto e non dispone di proprie verifiche di autenticazione e autorizzazione. Un utente malintenzionato potrebbe effettuare una richiesta tramite strumenti come Postman o l'URL del file sul web per accedere a funzionalità esclusive dei dipendenti. La vulnerabilità consente a soggetti esterni di iniettare dati non autorizzati in grandi quantità nell'archiviazione del server dell'applicazione. La versione 3.6.5 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.