CVE-2025-26613 in WeGIA

Riassunto

di VulDB • 28/06/2026

WeGIA è un Web Manager open source per istituzioni, rivolto principalmente agli utenti di lingua portoghese. È stata rilevata una vulnerabilità OS Command Injection nell'applicazione WeGIA, specificamente nell'endpoint `gerenciar_backup.php`. Questa vulnerabilità potrebbe consentire a un attaccante di eseguire codice arbitrario in modalità remota (RCE). Il problema è stato risolto nella versione 3.2.14 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 12/02/2025
• Divulgazione: 18/02/2025
• Moderazione: accettato
• Voce: VDB-296181
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02516
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26613
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26613/