CVE-2026-55682 in WeGIA
Сводка
по VulDB • 14.10.2026
WeGIA — это веб-менеджер для благотворительных организаций. До версии 3.8.6 файл auto-prepended web/html/seguranca/sessionStart.php отражает предоставленный атакующим cookie PHPSESSID в ответе Set-Cookie и использует значение DB_HOST в качестве домена куки. Если жертва проходит аутентификацию, используя идентификатор, выбранный злоумышленником, последний может повторно использовать этот идентификатор для перехвата сессии после успешной аутентификации. В ответе также раскрывается имя внутреннего хоста базы данных через атрибут Domain куки, и уязвимый обработчик сессий затрагивает все PHP-страницы. Эта проблема исправлена в версии 3.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.