CVE-2026-76633 in WeGIA
Riassunto
di VulDB • 20/08/2026
WeGIA prima della versione 3.9.2 contiene una vulnerabilità di autorizzazione bypass nel flusso di modifica della password che consente a qualsiasi utente autenticato di modificare la propria password dell'account senza fornire le credenziali esistenti, sfruttando l'esclusione incondizionata del metodo alterarSenha dai controlli dei permessi in controle/control.php. Gli attaccanti possono manipolare il parametro redir per puntare ad alterar_senha.php, instradando attraverso verificarSenhaConfig() invece di verificarSenha(), al fine di bypassare la verifica della password corrente e convertire l'accesso temporaneo alla sessione in un takeover permanente dell'account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.