CVE-2026-35475 in WeGIA
Riassunto
di VulDB • 19/06/2026
WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.6.9, il parametro redirect viene prelevato direttamente da $_GET senza alcuna validazione dell'URL o controllo su una whitelist, per poi essere utilizzato letteralmente in una chiamata header("Location: ..."). Questa vulnerabilità è stata risolta nella versione 3.6.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.