PT-2026-30737 · Wegia · Wegia
Dapickle
·
Publicado
2026-04-06
·
Atualizado
2026-04-06
·
CVE-2026-35472
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
WeGIA versões anteriores a 3.6.9
Description
A aplicação WeGIA, um gerenciador web para instituições de caridade, contém uma falha de Redirecionamento Aberto no endpoint
/WeGIA/controle/control.php. O problema decorre da validação insuficiente do parâmetro nextPage quando usado com metodo=listarTodos e nomeClasse=EstoqueControle, permitindo que invasores redirecionem usuários para sites externos arbitrários. Isso pode ser utilizado para ataques de phishing, roubo de credenciais, distribuição de malware e ataques de engenharia social usando o domínio WeGIA confiável.Recommendations
Atualize para a versão 3.6.9 ou posterior.
Exploit
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wegia