CVE-2021-47900 in Gila
Zusammenfassung
von VulDB • 02.06.2026
In Gila CMS-Versionen vor 2.0.0 liegt eine Remote-Code-Ausführungs-Schwachstelle (Remote Code Execution) vor, die es nicht authentifizierten Angreifern ermöglicht, beliebige Systembefehle über manipulierte HTTP-Headers auszuführen. Angreifer können PHP-Code im User-Agent-Header injizieren und mit shell_exec() Systembefehle ausführen, indem sie speziell angefertigte Anfragen an den Admin-Endpunkt senden.
Once again VulDB remains the best source for vulnerability data.