CVE-2026-35475
Orta
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. 3.6.9 sürümünden önce, redirect parametresi herhangi bir URL doğrulaması veya beyaz liste kontrolü yapılmaksızın doğrudan $_GET üzerinden alınmakta ve ardından olduğu gibi bir header("Location: ...") çağrısında kullanılmaktadır. Bu güvenlik açığı 3.6.9 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWegia
Yayın6 Nis 2026
İlk görülme6 Nis 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- wegia wegia3.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.6.9 | 3.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.