WeGIA heeft Reflected Cross-Site Scripting (XSS) in `listar_memorandos_ativos.php` via de `sccd` parameter

Een succesvolle exploitatie van deze XSS-kwetsbaarheid kan leiden tot het stelen van gebruikersgegevens, het overnemen van accounts en het uitvoeren van willekeurige acties namens de gebruiker. De aanvaller kan bijvoorbeeld een phishing-pagina tonen om inloggegevens te stelen, of schadelijke code injecteren om de website te compromitteren. Gezien de aard van WeGIA, die vaak gevoelige informatie over donaties en gebruikers bevat, kan de impact aanzienlijk zijn. De kwetsbaarheid bevindt zich in de listarmemorandosativos.php endpoint, waar de sccd GET parameter niet correct wordt gevalideerd, waardoor ongefilterde input direct in de HTML response wordt weergegeven.

Charitable institutions using WeGIA versions 3.6.6 and earlier are at significant risk. Organizations relying on WeGIA for managing donor information or beneficiary data are particularly vulnerable, as a successful XSS attack could lead to data breaches and reputational damage. Shared hosting environments where multiple websites share the same server resources may also be affected if one website is compromised.

• php: Examine access logs for requests to /html/memorando/listarmemorandosativos.php containing unusual or obfuscated characters in the sccd GET parameter.

grep 'sccd=[a-zA-Z0-9><"\;]+' /var/log/apache2/access.log

• generic web: Use curl to test the endpoint with a simple XSS payload and observe the response.

curl 'http://wegia-server/html/memorando/listar_memorandos_ativos.php?sccd=<script>alert("XSS")</script>' 

• generic web: Check response headers for missing or incorrect Content-Security-Policy (CSP) directives, which could allow XSS attacks to succeed.

1. 2026-03-20Disclosure

   disclosure

1. Gereserveerd2026-03-17
2. Gepubliceerd2026-03-20
3. EPSS bijgewerkt2026-03-27

De primaire mitigatie is het upgraden van WeGIA naar versie 3.6.7 of hoger. Indien een upgrade direct problemen veroorzaakt, overweeg dan een rollback naar een eerdere stabiele versie (indien mogelijk) en plan de upgrade zorgvuldig. Als een upgrade niet direct mogelijk is, kan het implementeren van een Web Application Firewall (WAF) helpen om de schadelijke input te blokkeren. Configureer de WAF om GET-parameters te filteren en te valideren, met name de 'sccd' parameter in de listarmemorandosativos.php endpoint. Controleer de toegangsprotocollen en logbestanden op verdachte activiteit, zoals ongebruikelijke GET-parameters. Na de upgrade, controleer de configuratie van WeGIA en de WAF om er zeker van te zijn dat de mitigatie effectief is.