CVE-2026-28408
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. Versiyon 3.6.5 öncesinde, adicionar_tipo_docs_atendido.php dosyasındaki betik projenin merkezi denetleyicisinden geçmemekte ve kendi kimlik doğrulama ile izin kontrollerine sahip değildir. Kötü niyetli bir kullanıcı, çalışanlara özel özelliklere erişmek için Postman gibi araçlar veya dosyanın web üzerindeki URL'si aracılığıyla istek gönderebilir. Bu güvenlik açığı, dış tarafların uygulama sunucusunun depolama alanına yetkisiz verileri büyük miktarlarda enjekte etmesine olanak tanır. Versiyon 3.6.5 bu sorunu gidermektedir.
Nasıl düzeltilir
- wegia wegia3.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.6.5 | 3.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.