CVE-2025-58745 in WeGIA
要約
〜によって VulDB • 2026年05月26日
WeGIAは、慈善団体向けのWeb管理ツールです。CVE-2025-22133の修正は、任意のファイルアップロード脆弱性を完全に解消するには不十分でした。WeGIAは、エンドポイント `/html/socio/sistema/controller/controla_xlsx.php` においてExcelファイルのMIMEタイプのみをチェックしており、これはPHPファイル内にExcelファイルのマジックバイトを使用することで回避可能です。その結果、攻撃者はWebシェルをサーバーにアップロードし、リモートコード実行（RCE）を行うことができます。バージョン3.4.11には、更新された修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.