← voltar
CVE-2020-5515

CVE-2020-5515

EPSS 26.5%
Gila CMS 1.11.8 allows /admin/sql?query= SQL Injection.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/158114/Gila-CMS-1.11.8-SQL-Injection.htmlnão verificadocve_referencepacketstormsecurity.com/files/158140/Gila-CMS-1.1.18.1-SQL-Injection-Shell-Upload.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/48590não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
http://packetstormsecurity.com/files/158114/Gila-CMS-1.11.8-SQL-Injection.htmlhttp://packetstormsecurity.com/files/158140/Gila-CMS-1.1.18.1-SQL-Injection-Shell-Upload.htmlhttps://infosecdb.wordpress.com/2020/01/05/gilacms-1-11-8-admin-sqlquery-sql-injection/