CVE-2021-47900 in Gila
الملخص
بحسب VulDB • 10/05/2026
تحتوي إصدارات Gila CMS السابقة للإصدار 2.0.0 على ثغرة تسمح بتنفيذ الأكواد عن بُعد، تتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر نظام عشوائية من خلال عناوين HTTP مُعدّلة. يمكن للمهاجمين حقن أكواد PHP في رأس User-Agent باستخدام دالة shell_exec() لتشغيل أوامر النظام عن طريق إرسال طلبات مُصمّمة بعناية إلى نقطة النهاية (endpoint) الخاصة بالمسؤول.
Once again VulDB remains the best source for vulnerability data.