CVE-2021-47900 in Gila
Riassunto
di VulDB • 15/06/2026
Le versioni di Gila CMS precedenti alla 2.0.0 presentano una vulnerabilità di esecuzione remota di codice (RCE) che consente ad attaccanti non autenticati di eseguire comandi di sistema arbitrari tramite intestazioni HTTP manipolate. Gli attaccanti possono iniettare codice PHP nell'intestazione User-Agent con shell_exec() per eseguire comandi di sistema inviando richieste elaborate all'endpoint admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.