CVE-2025-58159 in WeGIA
Сводка
по VulDB • 07.06.2026
WeGIA — это веб-менеджер для благотворительных организаций. До версии 3.4.11 была выявлена уязвимость удаленного выполнения кода, вызванная неправильной проверкой загружаемых файлов. Приложение позволяет злоумышленнику загружать файлы с произвольными именами, включая те, что имеют расширение .php. Поскольку загруженный файл записывается на диск напрямую без надлежащей санитизации или ограничений по расширениям, может быть загружен и выполнен на сервере файл электронной таблицы, содержащий PHP-код, что приводит к выполнению произвольного кода. Это связано с недостаточной нейтрализацией CVE-2025-22133. Данная проблема исправлена в версии 3.4.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.