PT-2025-4369 · Wegia · Wegia

Nmmorette · CVE-2025-22132 · Publicado 2025-01-07 · Atualizado 2025-02-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.7

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) foi identificada na funcionalidade de upload de arquivos do endpoint "WeGIA/html/socio/sistema/controller/controla xlsx.php". Ao fazer upload de um arquivo contendo código JavaScript malicioso, um atacante pode executar scripts arbitrários no contexto do navegador da vítima. Isso pode levar ao roubo de informações, sequestro de sessão e outras formas de exploração no lado do cliente.

Recomendações Para versões anteriores à 3.2.7, atualize para a versão 3.2.7 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos no endpoint "WeGIA/html/socio/sistema/controller/controla xlsx.php" até que a atualização seja aplicada.

Exploit

Correção

XSS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-79

CWE-434

Identificadores relacionados

CVE-2025-22132

GHSA-H8HR-JHCX-FCV9

Produtos afetados

Wegia

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/22xxx/CVE-2025-22132.json · Exploit
• https://github.com/nilsonLazarin/WeGIA/security/advisories/GHSA-h8hr-jhcx-fcv9 · Aviso do Fabricante
• https://github.com/nilsonLazarin/WeGIA/commit/330f641db43cfb0c8ea8bb6025cc0732de4d4d6b · Correção
• https://osv.dev/vulnerability/CVE-2025-22132 · Aviso do Fabricante
• https://t.me/cvenotify/111262 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22132 · Nota de Segurança
• https://t.me/cvedetector/14610 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876890084458557672 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1876758634685698250 · Publicação no Twitter