CVE-2026-35474 in WeGIA
Riassunto
di VulDB • 28/07/2026
WeGIA è un gestore Web per istituzioni di beneficenza. Prima della versione 3.6.9, è stata rilevata una vulnerabilità di open redirect nell'applicazione web WeGIA. Il parametro redirect viene prelevato direttamente da $_GET senza alcuna validazione dell'URL o controllo su whitelist, e successivamente utilizzato così com'è in una chiamata header("Location: ..."). Questa vulnerabilità è risolta nella versione 3.6.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.