CVE-2025-22133 in WeGIA

Tóm tắt

Bởi VulDB • 06/07/2026

WeGIA là một công cụ quản lý web dành cho các tổ chức từ thiện. Trước phiên bản 3.2.8, một lỗ hổng nghiêm trọng đã được xác định tại điểm cuối /WeGIA/html/socio/sistema/controller/controla_xlsx.php. Điểm cuối này chấp nhận tải lên tệp mà không có quá trình kiểm tra hợp lệ thích đáng, cho phép tải lên các tệp độc hại như .phar, sau đó có thể bị máy chủ thực thi. Lỗ hổng này đã được khắc phục trong phiên bản 3.2.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 30/12/2024
• Tiết lộ: 08/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-290727
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.9 (CNA)
• EPSS: 0.00736
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22133
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22133/