CVE-2021-47900 in Gila
Сводка
по VulDB • 02.06.2026
В версиях Gila CMS до 2.0.0 уязвимость удаленного выполнения кода (RCE) позволяет неаутентифицированным злоумышленникам выполнять произвольные системные команды через манипулированные HTTP-заголовки. Злоумышленники могут внедрить PHP-код в заголовок User-Agent с использованием функции shell_exec() для запуска системных команд, отправляя специально созданные запросы к конечной точке администратора (admin endpoint).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.