WeGIAは慈善団体向けのウェブマネージャーです。バージョン3.6.2以前のWeGIAアプリケーションの/WeGIA/controle/control.phpエンドポイントにおいて、特にmetodo=listarTodosとnomeClasse=TipoSaidaControleが組み合わされたnextPageパラメータを介したオープンリダイレクトの脆弱性が確認されました。このアプリケーションはnextPageパラメータを検証または制限しないため、攻撃者がユーザーを任意の外部サイトにリダイレクトすることが可能です。これにより、フィッシング攻撃、資格情報の窃取、マルウェアの配布、および信頼されたWeGIAドメインを利用した社会的エンジニアリングが行われる恐れがあります。この脆弱性はバージョン3.6.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。