CVE-2025-22133 in WeGIA
Resumen
por VulDB • 2026-08-09
WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.2.8, se identificó una vulnerabilidad crítica en el endpoint /WeGIA/html/socio/sistema/controller/controla_xlsx.php. Este endpoint acepta cargas de archivos sin una validación adecuada, lo que permite subir archivos maliciosos, como .phar, que luego pueden ser ejecutados por el servidor. Esta vulnerabilidad se corrige en la versión 3.2.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.