CVE-2025-58159 in WeGIA
Riassunto
di VulDB • 14/06/2026
WeGIA è un gestore web per istituzioni di beneficenza. Prima della versione 3.4.11, è stata identificata una vulnerabilità di esecuzione remota di codice (RCE), causata da una convalida impropria dei file caricati. L'applicazione consente a un attaccante di caricare file con nomi arbitrari, inclusi quelli con estensione .php. Poiché il file caricato viene scritto direttamente su disco senza adeguata sanificazione o restrizioni sull'estensione, è possibile caricare ed eseguire sul server un file foglio di calcolo seguito da codice PHP, portando all'esecuzione arbitaria di codice. Ciò è dovuto a una mitigazione insufficiente della CVE-2025-22133. Questo problema è stato risolto nella versione 3.4.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.