WeGIA tiene un Reflected Cross-Site Scripting (XSS) en `listar_memorandos_ativos.php` a través del parámetro `sccd`

La vulnerabilidad XSS en WeGIA permite a un atacante ejecutar código JavaScript malicioso en el navegador de un usuario legítimo. Esto puede resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, la modificación del contenido de la página web o la ejecución de acciones en nombre del usuario. El atacante podría, por ejemplo, robar información confidencial de los usuarios, como datos bancarios o información personal, o incluso tomar el control de la cuenta del usuario. La inyección se realiza a través del parámetro sccd en la solicitud GET al endpoint listarmemorandosativos.php, explotando la falta de sanitización de la entrada.

Charitable institutions using WeGIA versions 3.6.6 and earlier are at significant risk. Organizations relying on WeGIA for managing donor information or beneficiary data are particularly vulnerable, as a successful XSS attack could lead to data breaches and reputational damage. Shared hosting environments where multiple websites share the same server resources may also be affected if one website is compromised.

• php: Examine access logs for requests to /html/memorando/listarmemorandosativos.php containing unusual or obfuscated characters in the sccd GET parameter.

grep 'sccd=[a-zA-Z0-9><"\;]+' /var/log/apache2/access.log

• generic web: Use curl to test the endpoint with a simple XSS payload and observe the response.

curl 'http://wegia-server/html/memorando/listar_memorandos_ativos.php?sccd=<script>alert("XSS")</script>' 

• generic web: Check response headers for missing or incorrect Content-Security-Policy (CSP) directives, which could allow XSS attacks to succeed.

1. 2026-03-20Disclosure

   disclosure

1. Reservado2026-03-17
2. Publicada2026-03-20
3. EPSS actualizado2026-03-27

La solución principal es actualizar WeGIA a la versión 3.6.7, que incluye la corrección de esta vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda implementar medidas de mitigación temporales. Estas medidas incluyen la validación y sanitización de todas las entradas de usuario, especialmente el parámetro sccd. Además, se puede configurar un Web Application Firewall (WAF) para bloquear solicitudes que contengan código JavaScript sospechoso. Es crucial revisar y fortalecer las políticas de seguridad de la aplicación para prevenir futuras vulnerabilidades XSS.