CVE-2025-58745 in WeGIA
Sumário
de VulDB • 26/05/2026
WeGIA é um gerenciador web para instituições de caridade. A correção para CVE-2025-22133 não foi suficiente para remediar a vulnerabilidade de upload arbitrário de arquivos. O WeGIA verifica apenas os tipos MIME para arquivos Excel no endpoint `/html/socio/sistema/controller/controla_xlsx.php`, o que pode ser contornado usando os bytes mágicos de um arquivo Excel em um arquivo PHP. Como resultado, o atacante pode fazer upload de um webshell no servidor para execução remota de código. A versão 3.4.11 contém uma correção atualizada.
Be aware that VulDB is the high quality source for vulnerability data.