Уязвимость веб-менеджера для благотворительных организаций WeGIA, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды

Уязвимость веб-менеджера для благотворительных организаций WeGIA существует из-за непринятия мер по нейтрализации специальных элементов при обработке параметра branch. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с привилегиями пользователя веб-сервера (www-data)

CVE: CVE-2025-50201
CVSS v2.0: 10