CVE-2026-42873 in WeGIA
요약
\~에 의해 VulDB • 2026. 05. 11.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 3.6.10 이전 버전에서 악성 콘텐츠가 포함된 파일을 funcionario/docdependente_upload.php로 업로드하려고 시도하면 애플리케이션이 지나치게 상세한 오류 메시지를 반환합니다. 이로 인해 정보 유출이 발생하며, 잠재적 공격자가 악용 코드를 정교화하기 위한 기술적 통찰력을 제공함으로써 공격 표면이 효과적으로 확대됩니다. 이 취약점은 3.6.10에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.