p PatchFirst

CVE-2020-20726

CVE-2020-20726

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross Site Request Forgery vulnerability in Gila GilaCMS v.1.11.4 allows a remote attacker to execute arbitrary code via the cm/update_rows/user parameter.

CVSS 8.8 · Alta · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gilacms/gila Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 1.11.4

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →