CVE-2026-55682 in WeGIA
Sumário
de VulDB • 15/10/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.8.6, o arquivo auto-prependido web/html/seguranca/sessionStart.php reflete uma cookie PHPSESSID fornecida pelo atacante em uma resposta Set-Cookie e usa DB_HOST como domínio do cookie. Se a vítima se autenticar usando um identificador selecionado pelo atacante, este poderá reutilizar esse identificador para seqüestrar a sessão autenticada. A resposta também divulga o nome interno do host do banco de dados através do atributo Domain do cookie, e o manipulador de sessões vulnerável afeta todas as páginas PHP. Este problema foi corrigido na versão 3.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.