CVE-2026-23727
Təsvir
WeGIA xeyriyyə müəssisələri üçün veb menecerdir. 3.6.2 versiyasından əvvəl, WeGIA tətbiqinin /WeGIA/controle/control.php son nöqtəsində, xüsusilə metodo=listarTodos və nomeClasse=TipoSaidaControle ilə birlikdə istifadə edilən nextPage parametri vasitəsilə Açıq Yönləndirmə (Open Redirect) zəifliyi aşkar edilmişdir. Tətbiq nextPage parametrini yoxlamır və ya məhdudlaşdırmır, bu da hücumçulara istifadəçiləri ixtiyari xarici veb saytlara yönləndirməyə imkan verir. Bu, etibarlı WeGIA domenindən istifadə edərək fişinq hücumları, etibarnamələrin oğurlanması, zərərli proqramların yayılması və sosial mühəndislik üçün istismar edilə bilər. Bu zəiflik 3.6.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- wegia wegia3.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wegia wegia | v < 3.6.2 | 3.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.