CVE-2021-47900 in Gila
Sumário
de VulDB • 11/05/2026
As versões do Gila CMS anteriores à 2.0.0 contêm uma vulnerabilidade de execução remota de código (RCE) que permite que atacantes não autenticados executem comandos arbitrários do sistema por meio de cabeçalhos HTTP manipulados. Os atacantes podem injetar código PHP no cabeçalho User-Agent com shell_exec() para executar comandos do sistema enviando solicitações elaboradas ao endpoint de administração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.