WeGIA présente une vulnérabilité Cross-Site Scripting (XSS) Reflected dans `listar_memorandos_ativos.php` via le paramètre `sccd`

L'exploitation réussie de cette vulnérabilité XSS permet à un attaquant d'injecter du code JavaScript malveillant dans les pages web consultées par les utilisateurs de WeGIA. Ce code peut être utilisé pour voler des cookies de session, rediriger les utilisateurs vers des sites malveillants, ou modifier le contenu de la page web affichée. L'attaquant pourrait ainsi compromettre les comptes des utilisateurs, accéder à des informations confidentielles stockées dans WeGIA, ou même exécuter du code sur le serveur si les permissions le permettent. Cette vulnérabilité est particulièrement préoccupante car elle est de type 'reflected', ce qui signifie que l'injection est directement reflétée dans la réponse du serveur, facilitant son exploitation.

Charitable institutions using WeGIA versions 3.6.6 and earlier are at significant risk. Organizations relying on WeGIA for managing donor information or beneficiary data are particularly vulnerable, as a successful XSS attack could lead to data breaches and reputational damage. Shared hosting environments where multiple websites share the same server resources may also be affected if one website is compromised.

• php: Examine access logs for requests to /html/memorando/listarmemorandosativos.php containing unusual or obfuscated characters in the sccd GET parameter.

grep 'sccd=[a-zA-Z0-9><"\;]+' /var/log/apache2/access.log

• generic web: Use curl to test the endpoint with a simple XSS payload and observe the response.

curl 'http://wegia-server/html/memorando/listar_memorandos_ativos.php?sccd=<script>alert("XSS")</script>' 

• generic web: Check response headers for missing or incorrect Content-Security-Policy (CSP) directives, which could allow XSS attacks to succeed.

1. 2026-03-20Disclosure

   disclosure

1. Réservé2026-03-17
2. Publiée2026-03-20
3. EPSS mis à jour2026-03-27

La mitigation principale consiste à mettre à jour WeGIA vers la version 3.6.7, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à implémenter une validation stricte des entrées utilisateur, en particulier du paramètre 'sccd' dans l'URL listarmemorandosativos.php. Il est également recommandé de configurer un Web Application Firewall (WAF) pour bloquer les requêtes contenant des scripts potentiellement malveillants. Surveillez les logs du serveur pour détecter des tentatives d'injection XSS suspectes.