p PatchFirst

CVE-2020-20726

CVE-2020-20726

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross Site Request Forgery vulnerability in Gila GilaCMS v.1.11.4 allows a remote attacker to execute arbitrary code via the cm/update_rows/user parameter.

CVSS 8.8 · Высокий · EPSS 0,7%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • gilacms/gila Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 1.11.4

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →