CVE-2025-58745
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. CVE-2025-22133 için yayınlanan düzeltme, keyfi dosya yükleme zafiyetini gidermek için yeterli olmamıştır. WeGIA, `/html/socio/sistema/controller/controla_xlsx.php` uç noktasında yalnızca Excel dosyaları için MIME türlerini kontrol etmektedir ve bu durum, bir PHP dosyası içinde Excel dosyasına ait sihirli baytlar (magic bytes) kullanılarak atlatılabilir. Sonuç olarak saldırgan, uzaktan kod çalıştırma amacıyla sunucuya webshell yükleyebilir. Sürüm 3.4.11 güncellenmiş bir düzeltme içermektedir.
Nasıl düzeltilir
- wegia wegia3.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wegia wegia | v < 3.4.11 | 3.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.