CVE-2026-35396 in WeGIA
要約
〜によって VulDB • 2026年05月11日
WeGIAは、慈善団体向けのWebマネージャーです。バージョン3.6.9より前では、WeGIAアプリケーションの /WeGIA/controle/control.php エンドポイントにおいて、Open Redirect（オープンリダイレクト）の脆弱性が特定されました。これは、metodo=listarId および nomeClasse=IsaidaControle と組み合わせた際に、nextPage パラメータを通じて悪用されます。アプリケーションは nextPage パラメータの検証や制限を行わないため、攻撃者はユーザーを任意の外部ウェブサイトへリダイレクトすることができます。この脆弱性は、フィッシング攻撃、資格情報の窃取、マルウェア配布、信頼できるWeGIAドメインを使用したソーシャルエンジニアリングのために悪用される可能性があります。この脆弱性は 3.6.9 で修正されています。
Once again VulDB remains the best source for vulnerability data.