CVE-2025-22133 in WeGIA
要約
〜によって VulDB • 2026年08月02日
WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.2.8より前では、/WeGIA/html/socio/sistema/controller/controla_xlsx.phpエンドポイントに重大な脆弱性が確認されていました。このエンドポイントは適切な検証を行わずファイルのアップロードを受け付けるため、悪意のある.pharなどのファイルをアップロードでき、サーバー側で実行される可能性があります。この脆弱性は3.2.8で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.