CVE-2020-26623
⚪ Do wiadomości
Wstrzyknięcie SQL w Gila CMS umożliwia zdalne wykonanie dowolnych skryptów webowych.
CVSS
3.8
EPSS
0.7%
Exploit
poc
Vendor
gilacms
Opis źródłowy (NVD)
SQL Injection vulnerability discovered in Gila CMS 1.15.4 and earlier allows a remote attacker to execute arbitrary web scripts via the Area parameter under the Administration>Widget tab after the login portal.
exploit sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.7% |
| Opublikowano (NVD) | 2024-01-02 22:15:07 UTC |
| Ostatnia modyfikacja (NVD) | 2026-07-09 00:17:03 UTC |
Referencje
- https://github.com/GilaCMS/gila (cve@mitre.org) [Product]
- https://github.com/GilaCMS/gila/security/policy (cve@mitre.org) [Vendor Advisory]
- https://packetstormsecurity.com/files/176301/GilaCMS-1.15.4-SQL-Injection.html (cve@mitre.org) [Exploit, Third Party Advisory, VDB Entry]