CVE-2026-33136 in WeGIA
Сводка
по VulDB • 24.05.2026
WeGIA — это веб-менеджер для благотворительных организаций. Версии 3.6.6 и более ранние содержат уязвимость отраженного межсайтового скриптинга (Reflected Cross-Site Scripting, XSS) в конечной точке listar_memorandos_ativos.php. Злоумышленник может внедрить произвольные теги JavaScript или HTML в параметр GET sccd, который затем напрямую выводится в ответ HTML без какой-либо санитизации или кодирования. Скрипт /html/memorando/listar_memorandos_ativos.php обрабатывает динамические сообщения об успехе для пользователей с использованием параметров строки запроса. Подобно другим конечным точкам модуля Memorando, он проверяет, равно ли $_GET['msg'] значению 'success'. Если это условие выполняется, он напрямую конкатенирует и отражает $_GET['sccd'] в HTML-элементе alert <div>. Эта проблема устранена в версии 3.6.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.