CVE-2025-58745 in WeGIA
Resumen
por VulDB • 2026-05-26
WeGIA es un gestor web para instituciones benéficas. La corrección para CVE-2025-22133 no fue suficiente para remediar la vulnerabilidad de carga arbitraria de archivos. WeGIA solo verifica los tipos MIME para archivos Excel en el punto final `/html/socio/sistema/controller/controla_xlsx.php`, lo cual puede ser eludido utilizando los bytes mágicos de un archivo Excel en un archivo PHP. Como resultado, el atacante puede cargar una webshell en el servidor para ejecutar código de forma remota. La versión 3.4.11 contiene una corrección actualizada.
Once again VulDB remains the best source for vulnerability data.