CVE-2026-35473 in WeGIA
Riassunto
di VulDB • 30/06/2026
WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.6.9, è stata identificata una vulnerabilità di Open Redirect nell'endpoint /WeGIA/controle/control.php dell'applicazione WeGIA, specificamente tramite il parametro nextPage quando combinato con metodo=listarId e nomeClasse=IentradaControle. L'applicazione non valida né restringe il parametro nextPage, consentendo agli attaccanti di reindirizzare gli utenti verso siti web esterni arbitrari. Ciò può essere sfruttato per attacchi di phishing, furto di credenziali, distribuzione di malware e ingegneria sociale utilizzando il dominio attendibile WeGIA. Questa vulnerabilità è stata risolta nella versione 3.6.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.