CVE-2026-35474

Orta

Açıklama

WeGIA, hayır kurumları için bir Web yöneticisidir. 3.6.9 sürümünden önce, WeGIA webapp içerisinde açık yönlendirme (open redirect) tespit edilmiştir. Yönlendirme parametresi, herhangi bir URL doğrulaması veya beyaz liste kontrolü yapılmaksızın doğrudan $_GET üzerinden alınmakta ve ardından olduğu gibi bir header("Location: ...") çağrısında kullanılmaktadır. Bu güvenlik açığı 3.6.9 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünWegia

Yayın6 Nis 2026

İlk görülme6 Nis 2026

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

wegia wegia3.6.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wegia wegia	v < 3.6.9	3.6.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.