WeGIAは慈善団体向けのウェブマネージャーです。バージョン3.6.2以前のこのウェブアプリケーションはクリックジャッキング攻撃に対して脆弱でした。WeGIAアプリケーションはフレーム保護に関連する防御用のHTTPヘッダーを送信していませんでした。特に、X-Frame-Optionsヘッダーが欠如しており、frame-ancestorsディレクティブを含むContent-Security-Policyも設定されていませんでした。このため、攻撃者は任意のWeGIAページを悪意のあるHTMLドキュメント内に読み込み、欺瞞的な要素を重ねたり、本物のボタンを隠したり、敏感なワークフローへの誤操作を強制したりできました。この脆弱性はバージョン3.6.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。