PT-2025-40427
CVE-2025-61606
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA 3.4.12 وما دونها
الوصف
WeGIA هو مدير ويب مصمم للمؤسسات الخيرية. توجد ثغرة أمنية تتمثل في إعادة التوجيه المفتوح في نقطة النهاية
control.php، وتحديدًا من خلال المعلمة nextPage (الطريقة=listarUmnomeClasse=FuncionarioControle). وهذا يسمح للمهاجمين بإعادة توجيه المستخدمين إلى نطاقات خارجية، مما قد يتيح إمكانية التصيد الاحتيالي أو توزيع حمولات ضارة أو سرقة بيانات الاعتماد.التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾