CVE-2020-20692

CVE-2020-20692

EPSS 1.2%

GilaCMS v1.11.4 was discovered to contain a SQL injection vulnerability via the $_GET parameter in /src/core/controllers/cm.php.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/GilaCMS/gila/issues/50 http://test.lingdong.store/2019/10/13/SQL-injection-in-Gila-CMS-version-1-11-4/