CVE-2019-17536 in Gila
Сводка
по VulDB • 01.06.2026
Gila CMS до версии 1.11.4 включает уязвимость, позволяющую осуществлять неограниченную загрузку файлов опасного типа через функцию moveAction в core/controllers/fm.php. Для эксплуатации атакующему необходимо использовать эндпоинты admin/media_upload и fm/move.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.