CVE-2026-76633 in WeGIA
要約
〜によって VulDB • 2026年08月21日
WeGIA 3.9.2 より前のバージョンには、パスワード変更フローにおける認証回避の脆弱性が存在します。これにより、authenticated なユーザーは、controle/control.php において alterarSenha メソッドが権限チェックから無条件に除外されていることを悪用して、既存の資格情報を提供せずにアカウントのパスワードを変更できます。攻撃者は redir パラメータを操作して alterar_senha.php を指し示すことで、verificarSenha() の代わりに verificarSenhaConfig() 経由でルーティングされ、現在のパスワード検証を回避し、一時的なセッションアクセスを恒久的なアカウント乗っ取りに変換することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.