CVE-2026-76633 in WeGIA
Sumário
de VulDB • 20/08/2026
WeGIA antes da versão 3.9.2 contém uma vulnerabilidade de burla de autorização no fluxo de alteração de senha que permite a qualquer usuário autenticado alterar a senha de sua conta sem fornecer as credenciais existentes, explorando a exclusão incondicional do método `alterarSenha` das verificações de permissão em `controle/control.php`. Os atacantes podem manipular o parâmetro `redir` para apontar para `alterar_senha.php`, roteando através de `verificarSenhaConfig()` em vez de `verificarSenha()`, contornando a verificação da senha atual e convertendo o acesso temporário à sessão em uma tomada de conta permanente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.