WeGIA - ओपन रीडायरेक्ट - OrigemControle - listarTodos() & listarId_Nome() - अनवैलिडेटेड $_GET['nextPage']

WeGIA में CVE-2026-35398 भेद्यता, धर्मार्थ संस्थानों के लिए वेब मैनेजर में, एक ओपन रीडायरेक्ट जोखिम का प्रतिनिधित्व करता है। 3.6.9 से पहले के संस्करण में, /WeGIA/controle/control.php एंडपॉइंट ने हमलावरों को 'nextPage' पैरामीटर में हेरफेर करने की अनुमति दी, जिससे उपयोगकर्ताओं को मनमाना बाहरी वेबसाइटों पर रीडायरेक्ट किया जा सके। यह 'metodo=listarTodos & listarId_Nome and nomeClasse=OrigemControle' को 'nextPage' पैरामीटर में दुर्भावनापूर्ण मान के साथ मिलाकर प्राप्त किया जाता है। मुख्य प्रभाव फ़िशिंग हमलों की संभावना है, जहां उपयोगकर्ता संवेदनशील जानकारी या क्रेडेंशियल प्रकट करने के लिए प्रेरित होते हैं, यह मानते हुए कि वे एक वैध साइट के साथ इंटरैक्ट कर रहे हैं। 'nextPage' पैरामीटर का सत्यापन की कमी इस हेरफेर को आसान बनाती है, जिससे हमलावरों को WeGIA एप्लिकेशन की उपस्थिति की नकल करने वाले धोखेबाज URL बनाने की अनुमति मिलती है।

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-06
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-14

CVE-2026-35398 को कम करने का समाधान WeGIA को संस्करण 3.6.9 या बाद के संस्करण में अपडेट करना है। इस संस्करण में 'nextPage' पैरामीटर को मान्य और प्रतिबंधित करने के लिए आवश्यक फिक्स शामिल हैं, जिससे अनधिकृत बाहरी साइटों पर रीडायरेक्ट को रोका जा सकता है। अपडेट के अलावा, हम लिंक पर क्लिक करने से पहले उनकी वैधता को सत्यापित करने और उपयोगकर्ताओं को फ़िशिंग जोखिमों के बारे में शिक्षित करने जैसे अतिरिक्त सुरक्षा उपायों को लागू करने की अनुशंसा करते हैं। संदिग्ध रीडायरेक्ट पैटर्न के लिए सर्वर लॉग की निगरानी भी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। एप्लिकेशन के सभी बिंदुओं पर सख्त इनपुट सत्यापन भविष्य की कमजोरियों को रोकने का एक मौलिक अभ्यास है।