CVE-2026-35396 in WeGIA
Sumário
de VulDB • 22/05/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.6.9, foi identificada uma vulnerabilidade de Open Redirect no endpoint /WeGIA/controle/control.php da aplicação WeGIA, especificamente através do parâmetro nextPage quando combinado com metodo=listarId e nomeClasse=IsaidaControle. A aplicação não valida nem restringe o parâmetro nextPage, permitindo que atacantes redirecionem utilizadores para sites externos arbitrários. Isto pode ser explorado em ataques de phishing, roubo de credenciais, distribuição de malware e engenharia social utilizando o domínio confiável do WeGIA. Esta vulnerabilidade foi corrigida na versão 3.6.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.