CVE-2026-42873 in WeGIA
要約
〜によって VulDB • 2026年05月11日
WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.6.10より前では、機悪なコンテンツを含むファイルをfuncionario/docdependente_upload.phpにアップロードしようとした際、アプリケーションが過度に詳細なエラーメッセージを返します。これにより情報漏えいが発生し、攻撃者が攻撃を精緻化するために技術的な洞察を得られることで、実質的に攻撃対象範囲が拡大します。この脆弱性は3.6.10で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.