CVE-2026-76633

Nome do Software Vulnerável e Versões Afetadas WeGIA versões anteriores a 3.9.2

Description Existe uma falha de bypass de autorização no fluxo de alteração de senha. Usuários autenticados podem alterar a senha de sua conta sem fornecer as credenciais atuais, explorando a exclusão incondicional da função alterarSenha() das verificações de permissão no arquivo controle/control.php. Ao manipular o parâmetro redir para apontar para alterar senha.php, um invasor pode rotear a requisição através de verificarSenhaConfig() em vez de verificarSenha(), ignorando a verificação de senha e permitindo a tomada permanente de controle da conta a partir de um acesso temporário à sessão.

Recommendations Atualize o WeGIA para a versão 3.9.2 ou posterior. Restrinja o acesso ao parâmetro redir no fluxo de alteração de senha para evitar o roteamento não autorizado.