熱點事件持續更新
WeGIA IDOR & CSRF flaw
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
**WeGIA 這款慈善機構管理系統在 3.8.7 之前存在多個 IDOR 與 CSRF 漏洞，任何已驗證使用者皆能存取或修改他人敏感資料。
\n\n- 漏洞範圍**：/controle/control.php 透過 extract($_REQUEST) 接收 nomeClasse、metodo、id 等引數，未做所有者驗證。
AI 根據報導生成 · 1 小時前更新
最新進展10月30日 05:21
CVE-2026-61671：WeGIA 系統內部 IDOR 與 CSRF 漏洞 允許跨帳號存取敏感資料報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-61671：WeGIA 系統內部 IDOR 與 CSRF 漏洞 允許跨帳號存取敏感資料
WeGIA 這款慈善機構管理系統在 3.8.7 之前存在多個 IDOR 與 CSRF 漏洞，任何已驗證使用者皆能存取或修改他人敏感資料。\n\n- 漏洞範圍：/controle/control.php 透過 extract($_REQUEST) 接收 nomeClasse、metodo、id 等引數，未做所有者驗證。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。