WeGIA में `novo_memorandoo.php` फ़ाइल में `sccs` पैरामीटर के माध्यम से रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है

यह XSS भेद्यता हमलावरों को WeGIA वेब मैनेजर का उपयोग करने वाले उपयोगकर्ताओं के ब्राउज़रों में मनमाना जावास्क्रिप्ट कोड निष्पादित करने की अनुमति देती है। हमलावर उपयोगकर्ता के सत्र कुकीज़ को चुरा सकते हैं, संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं, या उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह हमलावरों को WeGIA एप्लिकेशन के माध्यम से उपयोगकर्ताओं को फ़िशिंग करने या अन्य दुर्भावनापूर्ण गतिविधियाँ करने की अनुमति देती है। हमलावर novo_memorandoo.php एंडपॉइंट में sccs GET पैरामीटर का उपयोग करके जावास्क्रिप्ट इंजेक्ट कर सकते हैं, जो बिना किसी सैनिटाइजेशन के HTML प्रतिक्रिया में सीधे परिलक्षित होता है।

Charitable institutions and organizations using WeGIA version 3.6.6 or earlier are at significant risk. This includes organizations relying on WeGIA for managing donor information, financial records, and other sensitive data. Shared hosting environments where multiple organizations share the same WeGIA instance are particularly vulnerable, as a compromise of one organization could potentially impact others.

• generic web: Use curl to test the novomemorandoo.php endpoint with a simple JavaScript payload in the sccs parameter (e.g., curl 'http://wegia-instance/?novomemorandoo.php&sccs=<script>alert(1)</script>'). • generic web: Examine access and error logs for requests containing suspicious JavaScript code in the sccs parameter. • php: Review the novo_memorandoo.php file for the vulnerable code (line 273) and ensure proper sanitization/encoding of user input.

1. 2026-03-20Disclosure

   disclosure

1. आरक्षित2026-03-17
2. प्रकाशित2026-03-20
3. EPSS अद्यतन2026-03-27

CVE-2026-33135 के प्रभाव को कम करने के लिए, WeGIA को तुरंत संस्करण 3.6.7 में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) को novomemorandoo.php एंडपॉइंट में sccs पैरामीटर के लिए XSS हमलों का पता लगाने और ब्लॉक करने के लिए कॉन्फ़िगर किया जा सकता है। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करना XSS हमलों के जोखिम को कम करने में मदद कर सकता है। सुनिश्चित करें कि सभी उपयोगकर्ता इनपुट को ठीक से सैनिटाइज और एन्कोड किया गया है, विशेष रूप से novomemorandoo.php में। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, novo_memorandoo.php पर एक परीक्षण अनुरोध भेजें जिसमें एक हानिरहित जावास्क्रिप्ट पेलोड शामिल हो।