CVE-2025-58745 in WeGIA

الملخص

بحسب VulDB • 26/05/2026

WeGIA هو مدير ويب للمؤسسات الخيرية. لم يكن الإصلاح الخاص بـ CVE-2025-22133 كافياً لمعالجة ثغرة رفع الملفات التعسفية. يتحقق WeGIA فقط من أنواع MIME لملفات Excel في نقطة النهاية `/html/socio/sistema/controller/controla_xlsx.php`، وهو ما يمكن تجاوزه باستخدام البتات السحرية (magic bytes) لملف Excel داخل ملف PHP. ونتيجة لذلك، يمكن للمهاجم رفع قشرة ويب (webshell) إلى الخادم لتنفيذ الأكواد عن بُعد. تحتوي الإصدار 3.4.11 على إصلاح محدث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 04/09/2025
• إفشاء: 09/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323127
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00755
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58745
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58745/