CVE-2026-35475

Orta

Təsvir

WeGIA xeyriyyə müəssisələri üçün veb menecerdir. 3.6.9 versiyasından əvvəl redirect parametri heç bir URL validasiyası və ya ağ siyahı yoxlaması olmadan birbaşa $_GET-dən götürülür və sonra olduğu kimi header("Location: ...") çağırışında istifadə edilir. Bu zəiflik 3.6.9 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulWegia

Dərc6 apr 2026

İlk görülmə6 apr 2026

Zəiflik növüCWE-601Açıq yönləndirmə

Necə düzəltmək olar

Yeniləyin

wegia wegia3.6.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wegia wegia	v < 3.6.9	3.6.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.