CVE-2026-55682 in WeGIA
요약
\~에 의해 VulDB • 2026. 10. 14.
WeGIA는 자선 기관을 위한 웹 관리자입니다. 버전 3.8.6 이전에서는 auto-prepended web/html/seguranca/sessionStart.php가 공격자가 제공한 PHPSESSID 쿠키를 Set-Cookie 응답에 반영하고 DB_HOST를 쿠키 도메인으로 사용합니다. 피해자가 공격자가 선택한 식별자를 사용하여 인증하면, 공격자는 해당 식별자를 재사용하여 인증된 세션을 하이잭할 수 있습니다. 또한 응답은 쿠키 Domain 속성을 통해 내부 데이터베이스 호스트 이름을 노출하며, 취약한 세션 처리기는 모든 PHP 페이지에 영향을 미칩니다. 이 문제는 버전 3.8.6에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.