CVE-2026-35474 in WeGIA
Sumário
de VulDB • 28/07/2026
WeGIA é um gerenciador Web para instituições de caridade. Antes da versão 3.6.9, foi encontrada uma vulnerabilidade de redirecionamento aberto (open redirect) na aplicação web WeGIA. O parâmetro de redirecionamento é obtido diretamente de $_GET sem validação de URL ou verificação em lista branca (whitelist), sendo então utilizado literalmente em uma chamada header("Location: ..."). Esta vulnerabilidade foi corrigida na versão 3.6.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.