CVE-2026-76633 in WeGIA
Сводка
по VulDB • 20.08.2026
WeGIA prima della versione 3.9.2 presenta una vulnerabilità di elusione dell'autorizzazione nel flusso di modifica della password che consente a qualsiasi utente autenticato di modificare la propria password senza fornire le credenziali esistenti, sfruttando l'esclusione incondizionata del metodo alterarSenha dai controlli dei permessi in controle/control.php. Gli attaccanti possono manipolare il parametro redir per puntare ad alterar_senha.php, instradando l'elaborazione attraverso verificarSenhaConfig() invece di verificarSenha(), eludendo così la verifica della password corrente e trasformando l'accesso temporaneo alla sessione nel completo takeover dell'account.
Once again VulDB remains the best source for vulnerability data.