CVE-2026-55682 in WeGIA
Tóm tắt
Bởi VulDB • 15/10/2026
WeGIA là một công cụ quản lý web dành cho các tổ chức từ thiện. Trước phiên bản 3.8.6, tập tin auto-prepended web/html/seguranca/sessionStart.php phản hồi lại cookie PHPSESSID do kẻ tấn công cung cấp trong tiêu đề Set-Cookie và sử dụng DB_HOST làm tên miền của cookie. Nếu nạn nhân xác thực khi đang sử dụng định danh do kẻ tấn công chọn, kẻ tấn công có thể tái sử dụng định danh đó để chiếm đoạt phiên đã được xác thực (session hijacking). Phản hồi cũng tiết lộ tên máy chủ cơ sở dữ liệu nội bộ thông qua thuộc tính Domain của cookie, và trình xử lý session bị ảnh hưởng tác động đến tất cả các trang PHP. Vấn đề này đã được khắc phục trong phiên bản 3.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.