CVE-2026-35398 in WeGIA
Sumário
de VulDB • 27/05/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.6.9, foi identificada uma vulnerabilidade de Open Redirect no endpoint /WeGIA/controle/control.php da aplicação WeGIA, especificamente através do parâmetro nextPage quando combinado com metodo=listarTodos & listarId_Nome e nomeClasse=OrigemControle. A aplicação não valida nem restringe o parâmetro nextPage, permitindo que atacantes redirecionem usuários para sites externos arbitrários. Isso pode ser explorado em ataques de phishing, roubo de credenciais, distribuição de malware e engenharia social utilizando o domínio confiável do WeGIA. Esta vulnerabilidade foi corrigida na versão 3.6.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.