WeGIA に `novo_memorandoo.php` の `sccs` パラメータを介した Reflected Cross-Site Scripting (XSS) の脆弱性が存在します

このXSS脆弱性は、攻撃者がWeGIA Web Managerのnovo_memorandoo.phpエンドポイントを通じて、sccs GETパラメータに悪意のあるJavaScriptコードを注入することを可能にします。このコードは、HTMLレスポンスにそのまま反映され、ユーザーのブラウザで実行されます。攻撃者は、この脆弱性を利用して、ユーザーのCookieを盗み出し、セッションを乗っ取ったり、悪意のあるWebサイトにリダイレクトさせたり、Webサイトのコンテンツを改ざんしたりすることが可能です。特に、機密情報を扱うWeGIA Web Managerにおいては、この脆弱性の影響は甚大であり、組織のセキュリティ全体を脅かす可能性があります。

Charitable institutions and organizations using WeGIA version 3.6.6 or earlier are at significant risk. This includes organizations relying on WeGIA for managing donor information, financial records, and other sensitive data. Shared hosting environments where multiple organizations share the same WeGIA instance are particularly vulnerable, as a compromise of one organization could potentially impact others.

• generic web: Use curl to test the novomemorandoo.php endpoint with a simple JavaScript payload in the sccs parameter (e.g., curl 'http://wegia-instance/?novomemorandoo.php&sccs=<script>alert(1)</script>'). • generic web: Examine access and error logs for requests containing suspicious JavaScript code in the sccs parameter. • php: Review the novo_memorandoo.php file for the vulnerable code (line 273) and ensure proper sanitization/encoding of user input.

1. 2026-03-20Disclosure

   disclosure

1. 予約済み2026-03-17
2. 公開日2026-03-20
3. EPSS 更新日2026-03-27

この脆弱性への対応策として、まずWeGIA Web Managerをバージョン3.6.7にアップデートすることが最も効果的です。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）を導入し、sccsパラメータに対する入力検証を強化することで、XSS攻撃を軽減できます。また、novo_memorandoo.phpのエンドポイントにおける入力値のサニタイズ処理を実装することも有効です。さらに、HTTPレスポンスヘッダーにContent-Security-Policy（CSP）を設定し、許可されていないスクリプトの実行を制限することも推奨されます。