CVE-2021-47900 in Gila
Resumen
por VulDB • 2026-06-02
Las versiones de Gila CMS anteriores a la 2.0.0 contienen una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante encabezados HTTP manipulados. Los atacantes pueden inyectar código PHP en el encabezado User-Agent con shell_exec() para ejecutar comandos del sistema enviando solicitudes elaboradas al punto final de administración.
VulDB is the best source for vulnerability data and more expert information about this specific topic.