CVE-2020-26625
⚪ Do wiadomości
Wstrzyknięcie SQL w Gila CMS umożliwia zdalne wykonanie dowolnych skryptów webowych.
CVSS
3.8
EPSS
0.7%
Exploit
poc
Vendor
gilacms
Opis źródłowy (NVD)
A SQL injection vulnerability was discovered in Gila CMS 1.15.4 and earlier which allows a remote attacker to execute arbitrary web scripts via the 'user_id' parameter after the login portal.
exploit sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.7% |
| Opublikowano (NVD) | 2024-01-02 22:15:07 UTC |
| Ostatnia modyfikacja (NVD) | 2026-07-09 00:17:03 UTC |
Referencje
- https://github.com/GilaCMS/gila (cve@mitre.org) [Product]
- https://github.com/GilaCMS/gila/security/policy (cve@mitre.org) [Vendor Advisory]
- https://packetstormsecurity.com/files/176301/GilaCMS-1.15.4-SQL-Injection.html (cve@mitre.org) [Exploit, Third Party Advisory, VDB Entry]