CVE-2026-23730

WeGIA, hayır kurumları için bir web yöneticisidir. 3.6.2 sürümünden önce, WeGIA uygulamasının /WeGIA/controle/control.php uç noktasında, özellikle metodo=listarTodos ve nomeClasse=ProdutoControle ile birlikte kullanıldığında nextPage parametresi üzerinden bir Açık Yönlendirme (Open Redirect) zafiyeti tespit edilmiştir. Uygulamanın nextPage parametresini doğrulamaması veya kısıtlamaması, saldırganların kullanıcıları rastgele harici web sitelerine yönlendirmesine olanak tanımaktadır. Bu durum; güvenilir WeGIA alan adı kullanılarak kimlik avı saldırıları, kimlik bilgisi hırsızlığı, kötü amaçlı yazılım dağıtımı ve sosyal mühendislik faaliyetleri için suistimal edilebilir. Bu zafiyet 3.6.2 sürümünde giderilmiştir.