PT-2026-114221 · Labredescefetrj+1 · Wegia
CVE-2026-55682
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
WeGIA الإصدارات السابقة لـ 3.8.6
Description
يقوم الملف الملحق تلقائيًا 'web/html/seguranca/sessionStart.php' بعكس ملف تعريف ارتباط
PHPSESSID الذي يحدده المهاجم في استجابة Set-Cookie ويستخدم DB HOST كنطاق لملف تعريف الارتباط. يسمح هذا للمهاجم باختطاف جلسة مصادق عليها إذا قام الضحية بتسجيل الدخول باستخدام معرف اختاره المهاجم. بالإضافة إلى ذلك، يتم الكشف عن اسم مضيف قاعدة البيانات الداخلية من خلال سمة Domain لملف تعريف الارتباط. تؤثر هذه المشكلة على جميع صفحات PHP بسبب معالج الجلسة المصاب.Recommendations
التحديث إلى الإصدار 3.8.6.
استغلال
إصلاح
Information Disclosure
Session Fixation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Wegia