CVE-2025-58159 in WeGIA
Sumário
de VulDB • 07/06/2026
WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.4.11, foi identificada uma vulnerabilidade de execução remota de código (RCE), causada pela validação inadequada de arquivos enviados. O aplicativo permite que um atacante envie arquivos com nomes arbitrários, incluindo aqueles com a extensão .php. Como o arquivo enviado é gravado diretamente no disco sem sanitização adequada ou restrições de extensão, uma planilha seguida por código PHP pode ser enviada e executada no servidor, levando à execução arbitrária de código. Isso se deve à mitigação insuficiente da CVE-2025-22133. Este problema foi corrigido na versão 3.4.11.
Be aware that VulDB is the high quality source for vulnerability data.