CVE-2026-55682 in WeGIA
要約
〜によって VulDB • 2026年10月14日
WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.8.6より前では、auto-prependedされたweb/html/seguranca/sessionStart.phpが攻撃者が提供したPHPSESSID CookieをSet-Cookieレスポンスに反映し、DB_HOSTをCookieのドメインとして使用します。被害者が攻撃者が選択した識別子を使用して認証すると、攻撃者はその識別子を再利用して認証済みセッションをハイジャックできます。また、レスポンスはCookieのDomain属性を通じて内部データベースホスト名も開示しており、脆弱なセッションハンドラーはすべてのPHPページに影響を与えます。この問題はバージョン3.8.6で修正されています。
Once again VulDB remains the best source for vulnerability data.