Marcelomulder

WeGIA هو مدير ويب للمؤسسات مخصص للمستخدمين الناطقين باللغة البرتغالية. يوجد ثغرة تسمح بإعادة التوجيه إلى نطاقات خارجية عشوائية عبر المعلمة `nextPage` في نقطة النهاية ’'control.php‘' (الطريقة=listarTodos اسم الفئة=AlmoxarifeControle). ويمكن استغلال هذه الثغرة في عمليات التصيد الاحتيالي، أو توزيع الحمولات الخبيثة، أو سرقة بيانات اعتماد المستخدمين.

يحتوي WeGIA، وهو مدير ويب للمؤسسات الخيرية، على ثغرة تتعلق بخرق التحكم في الوصول. تسمح نقطة نهاية واجهة برمجة التطبيقات (API) `get relatorios socios.php` للمهاجمين غير المصادق عليهم بالوصول مباشرةً إلى المعلومات الشخصية والمالية الحساسة للأعضاء دون مصادقة أو تفويض.

WeGIA هو مدير ويب مصمم للمؤسسات الخيرية. توجد ثغرة أمنية تتمثل في إعادة التوجيه المفتوح في نقطة النهاية `control.php`، وتحديدًا من خلال المعلمة `nextPage` (الطريقة=listarUmnomeClasse=FuncionarioControle). وهذا يسمح للمهاجمين بإعادة توجيه المستخدمين إلى نطاقات خارجية، مما قد يتيح إمكانية التصيد الاحتيالي أو توزيع حمولات ضارة أو سرقة بيانات الاعتماد.

WeGIA هو مدير ويب مخصص للمؤسسات الخيرية. توجد ثغرة أمنية تتعلق بحقن SQL في نقطة النهاية `/controle/control.php`، وتحديدًا في المعلمة `descricao`. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL تعسفية، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر.

WeGIA هو مدير ويب مفتوح المصدر مصمم للمؤسسات الخيرية. توجد ثغرة أمنية تتعلق بحقن SQL في المعلمة `id pet` في نقطة نهاية واجهة برمجة التطبيقات (API) ’/pet/profile pet.php‘. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL تعسفية، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر. تتيح هذه الثغرة السيطرة الكاملة على قاعدة البيانات حتى مع امتيازات منخفضة.

برنامج WeGIA، وهو مدير ويب مصمم للمؤسسات الخيرية، معرض لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF). يمكن الوصول إلى وظيفة حذف الكيان «Almoxarifado» من خلال طلب HTTP GET غير محمي من CSRF. وهذا يسمح للمهاجم ببدء عملية الحذف باستخدام الجلسة النشطة للضحية على موقع خبيث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.4.7 الوصف: WeGIA هو مدير ويب مخصص للمؤسسات الخيرية. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في نقطة النهاية `dependente docdependente.php` لتطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بإدخال نصوص برمجية ضارة في المعلمة `nome`. يتم تخزين النصوص البرمجية المدخلة على الخادم ويتم تنفيذها تلقائيًا عندما يصل المستخدمون إلى الصفحة المتأثرة. التوصيات: قم بتحديث WeGIA إلى الإصدار 3.4.7 أو أحدث.

WeGIA هو مدير ويب مفتوح المصدر. تم اكتشاف ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجم بالتلاعب باستعلامات SQL والوصول إلى معلومات حساسة في قاعدة البيانات. توجد هذه الثغرة في المعلمة `idatendido familiares` في نقطة النهاية `/html/funcionario/dependente editarInfoPessoal.php`.

WeGIA هو مدير ويب مفتوح المصدر. تم تحديد ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجم بالتلاعب باستعلامات SQL والوصول إلى معلومات حساسة في قاعدة البيانات. توجد الثغرة الأمنية في المعلمة `idatendido familiares` في نقطة النهاية `/html/funcionario/dependente editarEndereco.php`.

WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية تتعلق بحقن SQL في المعلمة `idatendido familiares` في نقطة النهاية `/html/funcionario/dependente editarDoc.php`. وهذا يسمح بالتلاعب باستعلامات SQL والوصول المحتمل إلى معلومات حساسة في قاعدة البيانات.

WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية تتعلق بحقن SQL في الإصدارات الأقدم من 3.4.6. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر SQL تعسفية عبر نقطة النهاية `/html/funcionario/profile dependente.php` باستخدام المعلمة `id dependente`، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر.

WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن التلاعب باستعلامات SQL عبر المعلمة `id funcionario` في نقطة النهاية `/html/saude/profile paciente.php`، مما قد يتيح الوصول إلى معلومات حساسة في قاعدة البيانات.

يوجد ثغرة في تجاوز المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) `/dao/verificar recursos cargo.php` لتطبيق WeGIA. وهذا يسمح للمستخدمين غير المصادق عليهم بالوصول إلى الوظائف المحمية واسترداد المعلومات الحساسة عن طريق إرسال طلبات HTTP مزورة بدون ملفات تعريف ارتباط جلسة صالحة أو رموز مصادقة.

WeGIA هو مدير ويب مفتوح المصدر مصمم للمؤسسات الخيرية والناطقة باللغة البرتغالية. توجد ثغرة أمنية تتعلق بحقن SQL في نقطة نهاية واجهة برمجة التطبيقات (API) `/controle/control.php`، وتحديدًا من خلال المعلمة `cargo`. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL تعسفية، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر.

توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في نقطة النهاية `personalizacao selecao.php` لتطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بإدخال نصوص برمجية ضارة عبر المعلمة `nome car`.

WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في نقطة النهاية `personalizacao selecao.php`. تسمح هذه الثغرة للمهاجمين بإدخال نصوص برمجية ضارة في المعلمة `id`.

WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في نقطة النهاية `adicionar enfermidade.php`. وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في المعلمة `nome`، والتي يتم تخزينها بعد ذلك على الخادم وتنفيذها عندما يصل المستخدمون إلى الصفحة المتأثرة.

WeGIA هو مدير ويب مفتوح المصدر مصمم للاستخدام باللغة البرتغالية وفي المؤسسات الخيرية. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) مستمرة في نقطة النهاية `control.php`. وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في المعلمة `descricao emergencia`. يتم تخزين هذه النصوص البرمجية على الخادم ويتم تنفيذها عندما يصل المستخدمون إلى الصفحة المتأثرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.4.3 الوصف: تم تحديد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة في نقطة النهاية ”cadastro dependente pessoa nova.php“ في تطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بإدخال نصوص برمجية ضارة في المعلمة `id funcionario`. التوصيات: بالنسبة للإصدارات الأقدم من 3.4.3، قم بالتحديث إلى الإصدار 3.4.3 لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”cadastro dependente pessoa nova.php“ أو تجنب استخدام المعلمة `id funcionario` حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.4.3 الوصف: تم تحديد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في نقطة النهاية «profile familiar.php» لتطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بحقن نصوص برمجية ضارة في المعلمة `id dependente`. التوصيات: بالنسبة للإصدارات الأقدم من 3.4.3، قم بالتحديث إلى الإصدار 3.4.3 لحل المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”profile familiar.php“ أو تجنب استخدام المعلمة `id dependente` حتى يتم تطبيق التحديث.