WeGIA 在 `novo_memorandoo.php` 的 `sccs` 参数中存在反射型跨站脚本攻击 (XSS)

该 XSS 漏洞允许攻击者在受害者访问受感染的 WeGIA Web Manager 页面时执行任意 JavaScript 代码。攻击者可以利用此漏洞窃取用户的会话 Cookie，从而冒充用户执行各种操作，例如修改数据、发送恶意邮件或重定向用户到恶意网站。此外，攻击者还可以利用此漏洞在受害者浏览器中显示虚假信息，诱骗用户泄露敏感信息，例如用户名、密码或信用卡号。由于该漏洞是反射型 XSS，攻击者需要诱骗受害者点击恶意链接才能触发漏洞，但一旦触发，攻击者可以完全控制受害者的浏览器。

Charitable institutions and organizations using WeGIA version 3.6.6 or earlier are at significant risk. This includes organizations relying on WeGIA for managing donor information, financial records, and other sensitive data. Shared hosting environments where multiple organizations share the same WeGIA instance are particularly vulnerable, as a compromise of one organization could potentially impact others.

• generic web: Use curl to test the novomemorandoo.php endpoint with a simple JavaScript payload in the sccs parameter (e.g., curl 'http://wegia-instance/?novomemorandoo.php&sccs=<script>alert(1)</script>'). • generic web: Examine access and error logs for requests containing suspicious JavaScript code in the sccs parameter. • php: Review the novo_memorandoo.php file for the vulnerable code (line 273) and ensure proper sanitization/encoding of user input.

1. 2026-03-20Disclosure

   disclosure

1. 已保留2026-03-17
2. 发布日期2026-03-20
3. EPSS 更新日期2026-03-27

为了缓解 CVE-2026-33135 漏洞，首要措施是立即将 WeGIA Web Manager 升级至 3.6.7 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，实施严格的输入验证和输出编码策略，以防止恶意 JavaScript 代码注入。其次，配置 Web 应用防火墙 (WAF) 或代理服务器，以过滤包含恶意 JavaScript 代码的 HTTP 请求。第三，定期审查 WeGIA Web Manager 的配置，确保其遵循安全最佳实践。升级后，请验证漏洞是否已成功修复，例如通过尝试注入恶意 JavaScript 代码并检查是否能够执行。