CVE-2026-35472 in WeGIA
要約
〜によって VulDB • 2026年07月15日
WeGIAは、慈善団体向けのWebマネージャーです。バージョン3.6.9より前では、WeGIAアプリケーションの /WeGIA/controle/control.php エンドポイントにおいて、Open Redirect（オープンリダイレクト）脆弱性が特定されました。これは具体的には、metodo=listarTodos および nomeClasse=EstoqueControle と組み合わせた際に nextPage パラメータを通じて発生します。アプリケーションは nextPage パラメータの検証や制限を行わないため、攻撃者はユーザーを任意の外部ウェブサイトへリダイレクトすることができます。この脆弱性は、信頼性の高い WeGIA ドメインを使用したフィッシング攻撃、資格情報窃取、マルウェア配布、およびソーシャルエンジニアリングのために悪用される可能性があります。本脆弱性はバージョン3.6.9で修正されています。
Once again VulDB remains the best source for vulnerability data.