CVE-2026-35472
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. 3.6.9 sürümünden önce, WeGIA uygulamasının /WeGIA/controle/control.php uç noktasında, özellikle metodo=listarTodos ve nomeClasse=EstoqueControle ile birlikte kullanıldığında nextPage parametresi üzerinden bir Açık Yönlendirme (Open Redirect) zafiyeti tespit edilmiştir. Uygulamanın nextPage parametresini doğrulamaması veya kısıtlamaması, saldırganların kullanıcıları rastgele harici web sitelerine yönlendirmesine olanak tanımaktadır. Bu durum; güvenilir WeGIA alan adı kullanılarak kimlik avı saldırıları, kimlik bilgisi hırsızlığı, kötü amaçlı yazılım dağıtımı ve sosyal mühendislik faaliyetleri için suistimal edilebilir. Bu zafiyet 3.6.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- wegia wegia3.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.6.9 | 3.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.