CVE-2026-23722
Açıklama
WeGIA, Hayır Kurumları için bir Web Yöneticisidir. 3.6.2 sürümünden önce, WeGIA sisteminde, özellikle html/memorando/insere_despacho.php dosyası içerisinde bir Yansıtılan Siteler Arası Betik Çalıştırma (XSS) zafiyeti keşfedilmiştir. Uygulama, id_memorando GET parametresi aracılığıyla kullanıcı tarafından sağlanan girdiyi HTML kaynağına yansıtmadan önce (muhtemelen bir <script> bloğu veya bir öznitelik içinde) uygun şekilde temizlememekte veya kodlamamaktadır. Bu durum, kimliği doğrulanmamış saldırganların kullanıcının tarayıcı oturumu bağlamına rastgele JavaScript veya HTML enjekte etmesine olanak tanır. Bu zafiyet 3.6.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- wegia wegia3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.6.2 | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.