WeGIA heeft een Reflected Cross-Site Scripting (XSS) kwetsbaarheid waardoor willekeurige code-uitvoering en UI-aanpassing mogelijk is.

Een succesvolle exploitatie van deze XSS-kwetsbaarheid kan aanzienlijke gevolgen hebben. Een aanvaller kan kwaadaardige JavaScript-code injecteren die wordt uitgevoerd in de context van de gebruiker. Dit kan leiden tot het stelen van sessiecookies, het uitvoeren van acties namens de gebruiker, het omleiden van de gebruiker naar een kwaadaardige website of het wijzigen van de inhoud van de webpagina. De impact is verhoogd door het feit dat de kwetsbaarheid zich in een applicatie bevindt die waarschijnlijk gevoelige gegevens verwerkt, zoals donatiegegevens of persoonlijke informatie van begunstigden. Het misbruik van deze kwetsbaarheid kan leiden tot een schending van de privacy en integriteit van de gegevens van de organisatie en haar gebruikers.

Charitable institutions and organizations utilizing WeGIA version 3.6.2 or earlier are at significant risk. This includes organizations relying on WeGIA for donor management, financial tracking, and other critical operations. Shared hosting environments where multiple organizations share the same server infrastructure are particularly vulnerable, as a compromise of one WeGIA instance could potentially impact others.

• php: Examine the html/memorando/inseredespacho.php file for inadequate input sanitization of the idmemorando parameter. • generic web: Monitor access logs for requests containing JavaScript code in the idmemorando parameter (e.g., ?idmemorando=<script>alert('XSS')</script>). • generic web: Check response headers for signs of JavaScript injection. • generic web: Use curl to test the endpoint with a simple XSS payload: curl 'http://wegia-instance.com/html/memorando/inseredespacho.php?idmemorando=<script>alert("XSS")</script>'

1. 2026-01-16Disclosure

   disclosure

1. Gereserveerd2026-01-15
2. Gepubliceerd2026-01-16
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-23722 is het upgraden van WeGIA naar versie 3.6.2 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het implementeren van een Web Application Firewall (WAF) met regels die XSS-aanvallen detecteren en blokkeren. Controleer ook de configuratie van WeGIA om te zorgen voor de strengste mogelijke beveiligingsinstellingen. Het monitoren van webserver logs op verdachte patronen, zoals ongebruikelijke GET-parameters in de URL, kan helpen bij het detecteren van pogingen tot exploitatie. Na de upgrade, verifieer de fix door een poging te doen om een XSS payload via de id_memorando GET parameter te injecteren en controleer of deze wordt genegeerd.